🚨 Ловушка в одном файле: почему нельзя открывать «фотографии» и «обновления» в мессенджерах

Вам приходит сообщение от знакомого или с неизвестного номера: «Привет, это ты на фото?» — и ниже прикреплен файл. Или звонит «сотрудник банка / сотового оператора» и просит установить в чате «обновленную версию приложения для защиты счета».

Одно нажатие на такой файл передает ваш смартфон или компьютер под полное управление киберпреступников.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

⚙️ Как работает эта ловушка по шагам

1️⃣ Подмена файла программой
Настоящая фотография в мессенджере всегда отображается как открытая картинка. Мошенники же присылают установочный файл программы с расширением .apk (для смартфонов на Android) или .exe (для компьютеров на Windows), но дают ему обманчивое имя — например, «Фото_с_камеры.apk» или «Документ_Госуслуги.exe».

2️⃣ Захват прав доступа
При попытке открыть такой «снимок» смартфон предупреждает об установке приложения и запрашивает разрешения: доступ к чтению СМС, контактам и разделу «Специальные возможности». Как только жертва нажимает «Разрешить», на телефон устанавливается программа удаленного доступа или банковский троян.

3️⃣ Скрытое списание денег и рассылка
Вирус способен включать черную заставку с надписью «Идет обновление системы, не выключайте телефон», чтобы владелец ничего не заподозрил. В эту же минуту в фоновом режиме преступники открывают онлайн-банк, переводят деньги, перехватывают СМС-коды и рассылают этот же вредоносный файл всем людям из вашей записной книжки.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🚩 Под какими предлогами присылают вирус чаще всего

▪ «Посмотри, это ты на фото / видео?» (сообщение приходит со взломанного аккаунта вашего друга, коллеги или родственника).
▪ «Фотографии с места ДТП» или «Заявление в полицию на ваше имя» — расчет на испуг и мгновенную реакцию без проверки файла.
▪ «Срочное обновление приложения банка, Госуслуг или медицинской карты» — файл присылают в личные сообщения после телефонного звонка «специалиста».
▪ «Квитанция об оплате», «Судебная повестка» или «Акт сверки» внутри архивов (.zip или .rar) для заражения рабочих компьютеров.

〰️〰️〰️〰️〰️〰️〰️〰️〰️〰️

🛡 Как защитить устройство и что делать, если вы уже нажали на файл

✔️ Всегда смотрите на буквы после точки в названии файла. Безопасные изображения имеют формат .jpg или .png, текстовые документы — .pdf или .docx. Если в конце файла написано .apk, .exe, .scr или .bat — перед вами программа. Никогда не запускайте ее.

✔️ Отключите автоматическую загрузку файлов. Зайдите в настройки мессенджера ➔ «Данные и память» (или «Автозагрузка медиа») и отключите автоматическое скачивание файлов во всех типах чатов.

✔️ Экстренный шаг, если вы случайно установили такой файл:
Немедленно включите на смартфоне «Авиарежим» (режим полета) и отключите Wi-Fi, либо сразу извлеките SIM-карту. Без интернета и связи вирус не сможет передать преступникам коды из СМС и выполнить команды. После этого с другого телефона позвоните в банк для временной блокировки карт, а зараженное устройство сбросьте до заводских настроек или покажите специалисту.

📲 Перешлите этот пост близким — особенно родителям и детям. Одно простое правило «не качать файлы .apk из чатов» блокирует целый класс кибератак.

#СхемаДня #КиберЩит #Безопасность #ЗащитаДанных