Скачал приложение — потерял 145 000 грн: мошенники воруют деньги через фейковые программы

Как сообщает znaj.ua со ссылкой на издание «Ваш шанс», в обоих эпизодах жертвы скачивали программу по ссылке из объявлений о «лёгком заработке» или «социальных выплатах» — и в течение нескольких минут лишались денег. Совокупный ущерб по двум эпизодам превысил 230 000 грн. Для аудитории, которая ежедневно ставит приложения на смартфон, это редкий по чистоте кейс: вся механика обмана укладывается в три экрана, и каждый из них можно распознать заранее.

Два сценария, одна схема

Первый пострадавший — 29-летний житель Сумщины. В объявлении о «дополнительном заработке» ему предложили установить приложение на телефон; сразу после инсталляции с карточных счетов исчезло 145 000 грн. Второй эпизод — 41-летняя женщина, которая увидела в Facebook пост об оформлении «социальных выплат» и перешла по ссылке. После установки предложенной программы мошенники получили доступ к её аккаунтам в «Приват24» и Monobank, и со счетов было выведено 88 000 грн. Оба дела квалифицированы по ч. 4 ст. 190 Уголовного кодекса Украины — мошенничество в особо крупных размерах; личности злоумышленников устанавливаются.

Что именно происходит после «Установить»

С точки зрения пользовательского пути схема выглядит одинаково в обоих случаях и собирается из четырёх шагов. Жертве показывают триггер — объявление или пост с обещанием быстрой выплаты. Оттуда она попадает на экран установки: приложение не из Google Play или App Store, а из APK-файла по прямой ссылке либо из стороннего магазина. Сразу после запуска программа запрашивает разрешения — и именно на этом шаге пользователь фактически отдаёт удалённый доступ к устройству. После этого злоумышленник авторизуется в банковских приложениях жертвы (в описанных эпизодах — «Приват24» и Monobank) и выводит доступный остаток за считанные минуты. Никакого отдельного «экрана подтверждения» от пользователя на этом этапе уже не требуется: банковская сессия использует ту среду, в которой только что был получены права.

На что обращать внимание до нажатия «Установить»

Разбор обоих случаев показывает, что у схемы есть устойчивые UX-маркеры, которые видны задолго до того, как деньги окажутся в чужих руках. Первое — источник дистрибуции: легитимный банковский или государственный сервис никогда не распространяется через APK из мессенджера или поста в соцсети. Второе — запрашиваемые разрешения: если программа просит «Специальные возможности» или права администратора устройства сразу при первом запуске — это не «необходимость для работы», а точка входа для перехвата. Третье — обещание выплаты как первичный мотиватор: и «дополнительный заработок», и «социальные выплаты» в этих кейсах работают по одному и тому же шаблону — деньги обещают до того, как пользователь успел что-либо сделать.

Стоит отслеживать и реакцию приложения после установки: легитимный мобильный банк открывает собственный экран входа, а не оставляет устройство в фоне «работающим». Если после инсталляции телефон визуально не изменился — иконка либо прячется, либо программа тут же запрашивает следующее действие — это повод немедленно отключить интернет и сменить пароли банковских приложений до того, как списание состоится.