Пострадавшие, жители практически всех регионов России, заходили на сайты с контентом «для взрослых», где им предлагали скачать якобы Flash-проигрыватель. Пользователи предоставляли вредоносной программе права администратора, а она в свою очередь использовала уязвимости ОС Android для кражи денег. В адрес «Сбербанка» программа начинала отправлять SMS-сообщения и списывала деньги со счетов владельцев смартфонов. Удалить такую программу было невозможно.
«Сбербанк» считает, что виновными являются не только мошенники, но и сами владельцы карт, которые недостаточно хорошо защищают свои мобильные устройства. Кроме того представители банка призвали своих клиентов установить обновленное приложение «Сбербанк Онлайн», где есть встроенный антивирус. Позже и вовсе стало известно, что «Сбарбанк» информацию о краже денег опроверг.
Мошенники запрашивают баланс клиента. Ответы Сбербанка затёрты.
Направленные мошенниками запросы на перевод средств, на номера "Билайн" и Tele2
Мошенники продолжают попытки перевести деньги на номера "Билайн" и Tele 2
Скриншот из стандартного раздела сообщений в телефоне. Виден только запрос баланса, направленный самим пользователем. Из ответов Сбербанка видны соорбщения о неудачных переводах.
Скриншот из "Сбербанк Онлайн" - мошенникам удалось снять 1400 руб.
Каким образом? Клиент установил на свой девайс непонятную прогу, нажал на кнопку согласен со всем, потом эта прога с его телефона стала отправлять запросы в банк, так как банк должен понять что клиент лошара?