Мошенничество с Android-малварью в Сингапуре: 128+ случаев, S$2,4 млн убытков

С февраля 2025 года Сингапур захлестнула волна мошенничества с Android-малварью. Зафиксировано более 128 случаев, жертвы потеряли S$2,4 миллиона. SPF выпустила предупреждение в апреле 2025.

Как Работает Схема

1. Приманка — Фейковая реклама в Facebook/Google, фишинговые SMS, поддельные гос. приложения, QR-коды
2. Установка — Скачивание APK-файла не из Google Play Store
3. Разрешения — Приложение запрашивает права доступности, получая доступ ко всему на экране
4. Кража — Малварь отслеживает банковские приложения (DBS, OCBC, UOB) и перехватывает логины и OTP

Признаки Заражения

• Телефон перегревается без причины
• Батарея разряжается аномально быстро
• Появляются незнакомые приложения
• Необъяснимые банковские транзакции
• Телефон тормозит или часто зависает

Профилактика

При Заражении

1. Авиарежим — Отключить связь малвари с сервером
2. Связаться с банком — Звонить с другого устройства
3. Сброс до заводских настроек — Единственный надёжный способ удаления
4. Сменить все пароли — С чистого устройства
5. Написать заявление — Обратиться в SPF
6. Мониторить счета — Несколько недель

Безопасный Обмен Ссылками

Клик по подозрительным ссылкам — главный путь заражения. Для безопасного обмена файлами и ссылками используйте LOCK.PUB с защитой паролем, вместо того чтобы кликать по неизвестным ссылкам в Telegram.

Итоги

• Никогда не устанавливайте APK из неофициальных источников
• Держите Google Play Protect включённым
• С подозрением относитесь к ссылкам на прямую загрузку приложений
• Делитесь файлами через безопасные каналы вроде LOCK.PUB
• При заражении — авиарежим и звонок в банк с другого телефона