Обнаружена троянская программа для Android-смартфонов, которая похищает средства с привязанных к телефонным номерам карт Сбербанка, сообщает CNews. Деньги путем SMS-команд переводятся на номера других операторов.

Троян распространяется через «сайты для взрослых»: при заходе на них с Android-устройства пользователю предлагается установить фальшивый Flash-проигрыватель. Далее, если пользователь предоставляет приложению права администратора, программа начинает отправлять SMS-сообщения на закрепленный за Сбербанком номер «900». Троянская программа уничтожает как сообщения, отправленные Сбербанку, так и его ответы. В «Лаборатории Касперского» рассказали, что после получения прав администратора приложение невозможно удалить.

После подключения трояна мошенники переводят деньги на собственные мобильные номера и выводят их через сервисы электронных денег. Некоторые операторы, например, «Билайн», позволяют снимать деньги с телефонного номера прямо в банкомате.

В Сбербанке заявляют, что если у пользователей Android не установлен антивирус, ответственность за возможные риски лежит на клиенте, а не на банке. Представители банка пояснили, что, подключая услугу «Мобильный банк», клиент автоматически соглашается с условиями ее предоставления, в том числе, с необходимостью выполнения требований безопасности.

«При использовании незащищенной платформы Android без антивирусной защиты, загружая ПО из непроверенных источников, клиент нарушает опубликованные на сайте услуги требования безопасности и полностью берет на себя соответствующие риски и ответственность за возможный ущерб. Следует также отметить, что клиенты, использующие другие платформы, подобным рискам практически не подвергаются», — цитирует ответ Сбербанка CNews.

В банке также напомнили, что в «Сбербанк Онлайн» для Android встроен антивирус «Лаборатории Касперского». При обнаружении в системе приложений с признаками вредоносного ПО, антивирус предупреждает об этом пользователя и предлагает удалить ему удалить подозрительные программы.