Приходять СМС з посиланням на обмін Авито – як видалити

Зараз практично всі користувачі інтернету знають про сервіс безкоштовних оголошень – Авито. Саме тут багато людей обмінюють, продають або купують різного роду товари. Однак, останнім часом почастішали випадки шахрайства з використанням бази номерів, взятих з цього сервісу. Так, на телефони абонентів приходять SMS з посиланням на обмін, типу “Обмін з доплатою можливий? avito.cc/id58460 “. Сьогодні ми розповімо про всі небезпеки, які ховаються в таких посиланнях і як правильно видалити всі наслідки її потрапляння на телефон.

Кому приходять такі повідомлення?

Якщо вам доводилося користуватися порталом Avito або іншою дошкою оголошення, то ви вже потенційно потрапляли в зону ризику. Користувачі залишають свій контактний телефон, а шахраї отримують практично всю інформацію про свою жертву, щоб згодом використовувати її. Номер телефону в руках хакерів – найбільш вразлива зона для проникнення до ваших рахунках в банку або до кабінету мобільного оператора.

Приклад СМС з пропозицією обміну і посиланням

Навіть якщо ви не користуєтеся порталом Авито, вам все одно можуть приходити підозрілі повідомлення. Справа в тому, що крім того ж Авито, існують і інші майданчики, де користувачі “палять” свої дані – Drom, Вконтакте, Одноклассники та інше. Сотні тисяч номерів викачуються і поширюються в мережі, тому під авто-розсилку можуть потрапити всі.

Для чого робиться така розсилка?

Отже, головна мета такої розсилки з обміном – це вірусне зараження телефону користувача і, в окремих випадках, просто реклама. Номер відправника при цьому може бути абсолютно різний. Іноді його підміняють різними контактами з додатків, які дозволяють організовувати розсилку через комп’ютер. Для більшої впевненості додається ім’я підставної покупця / продавця.

Текст повідомлення завжди лаконічний і привабливий: ім’я та пропозиція обміну, посилання з фото на фейковий Avito. У більшості випадків, що додається інтернет-адреса не має чіткої структури і може вказувати на різні сайти.

Як телефони заражаються через СМС з Авито?

  1. Отримавши повідомлення, багато за інерцією відразу переходять за вкладеною адресою. Після цього завантажується файл вірусу AVITO.APK, який абонент також запускає, навіть не перевіряючи запитувані дозволу.

    Дозвіл на виконання платних SMS та дзвінків

  2. В принципі, після цього і відбувається зараження – вірус активується в системі Android і починає діяти. Зловредів може бути банківським трояном, рекламним хробаком або бекдор.
  3. Якщо ви зіткнетеся з банківським вірусом, то це найбільша небезпека, так як він здатний відправляти “дорогі” SMS з вашого телефону, або виводити фейковий форми для введення банківських даних або онлайн гаманців (QIWI, Webmoney). Примітно, що такий вірус може сидіти тихо, а при появі банківських програм активуватися.

    Вірус намагається вивести гроші зі Ощадбанку і QIWI

  4. Багато стикаються з моментом, коли починається низка СМС про списання вашого балансу на користь третьої сторони, через серію коротких номерів і команд.

Видаляємо троян і запобігаємо крадіжку грошей

Для початку ознайомтеся з правилами торгівлі на Авито. Там чітко вказані взаємовідносини між продавцем і покупцем. Додатково додається правильний шаблон посилання, яка може бути вказана в SMS: avito.profile4878476.ru. Тільки така комбінація знаків може говорити про відсутність прихованих загроз вкладених посилань. Якщо ж ви все таки повелися і встановили на телефон зловредів, тоді робіть наступне:

  1. Видаліть саму завантаження і по можливості зітріть останні встановлені програми, там повинна бути Avito.
  2. Якщо видалення буде неактивним, то пройдіть в “Налаштування” – “Конфіденційність” – “Адміністрування”. Там перевірте, де стоять галочки активації. Якщо вони стоять проти невідомих програм, то вимкніть їх.

    Вірус прикривається від видалення адмініструванням

  3. Запустіть на телефоні один-два антивірусних сканера (, AVG, Kaspersky, ESET) і виконайте прогін телефону.
  4. Відкрийте особистий кабінет вашого оператора зв’язку. Перевірте там списки підписок і при необхідності деактивуйте платні.
  5. Продзвоните оператору і заблокуйте можливість відправки повідомлень на короткі номери.
  6. Самим перевіреним способом багато хто називає банальний скидання даних на телефоні.

Далі відмовтеся від установки підозрілих додатків. Якщо вони все ж інсталювалися, то видаліть їх перед адміністратора. Для цього пройдіть в меню «Адміністрування». Можливо, знадобитися зламати телефон відповідними програмами – UnlockRoot. Якщо подібними знаннями ви не володієте, то, по крайней мере, відмовтеся від використання нової програми. Не заходьте в нього!

висновок

Тепер ви знаєте, що це за СМС з обміном приходять від Авито і яку небезпеку приховують у собі вкладені посилання. Завжди уникайте відкриття сторонніх адрес від невідомих користувачів. Додатки інсталюйте та оновлюйте тільки через офіційні магазини. Також не варто передзвонювати на номери, які надсилають вам подібний “спам”, тому як з вас можуть додатково зняти гроші.

Ссылка на основную публикацию