Мошенники стали распространять троян Mamont под видом почтового трекера

[душман]

Перед наступлением Нового года хакеры начали активно распространять мобильный банковский троян Mamont, маскируя его под приложение для отслеживания посылок. Об этом сообщают «Известия» со ссылкой на экспертов «Лаборатории Касперского».

Первым делом мошенники создают фальшивые сайты несуществующих оптовых магазинов с привлекательными предложениями. На таких сайтах можно найти контактные данные, включая ссылку на специализированный закрытый Telegram-чат, где описаны способы связи с «менеджером». 

В таких чатах также присутствуют поддельные положительные отзывы от «довольных клиентов». Затем жертву заманивают на такой фейковый сайт, где через Telegram можно заказать товар по заманчивой цене с оплатой при получении. 

Для отслеживания доставки пользователю предлагают скачать приложение-трекер, которое на самом деле является вредоносным. Этот троян способен перехватывать SMS и push-уведомления, что дает мошенникам возможность, например, присваивать денежные средства через SMS-банкинг.