Загрузите фото – узнаете всё о человеке – МВД предупредило о поддельном приложении для поиска по картинке – оно крадёт данные и деньги

Добрый день! 📱 Загрузите фото – узнаете всё о человеке – МВД предупредило о поддельном приложении для поиска по картинке – оно крадёт данные и деньги. Нашли фотографию незнакомого человека и захотели выяснить, кто это? Увидели подозрительно красивую аватарку в соцсетях и решили проверить, настоящая ли она?

Или просто сфотографировали неизвестную вещь и захотели узнать, что перед Вами? 🔍

Поиск по фотографии давно стал обычной интернет-функцией. Этим и воспользовались мошенники: МВД предупредило о распространении поддельного приложения, которое маскируется под программу поиска по изображениям. Человек думает, что устанавливает полезный инструмент, а в действительности впускает злоумышленников в собственный телефон.

Причём легенда подобрана практически идеально. Настоящие сервисы обратного поиска по фотографии действительно существуют, поэтому предложение «загрузите снимок и найдите информацию» само по себе совершенно не выглядит фантастикой.

Сейчас разберёмся, как работает новая схема, почему особенно опасно скачивать программу из случайного результата поиска, какие разрешения должны насторожить и что делать, если подозрительное приложение уже оказалось на смартфоне.

Загрузите фото – узнаете всё о человеке – МВД предупредило о поддельном приложении для поиска по картинке – оно крадёт данные и деньги

О чём именно предупредило МВД

По информации из материалов МВД России, злоумышленники начали распространять в интернете поддельное приложение для поиска по изображениям.

Схема начинается очень просто: человек ищет в интернете программу, которая якобы умеет находить информацию по фотографии.

Он видит подходящее предложение, устанавливает программу на смартфон – и дальше полезный «поиск» превращается в совсем другую историю.

МВД предупреждает, что такое вредоносное приложение используется для получения персональных сведений и последующего хищения денежных средств.

Почему эта схема выглядит настолько правдоподобно

Потому что сама технология поиска по изображению реальна.

Можно загрузить фотографию и попытаться найти:

• похожие изображения;
• первоисточник картинки;
• страницы, где она публиковалась;
• похожие товары;
• название предмета;
• информацию о достопримечательности;
• в некоторых сервисах – совпадения с фотографиями людей.

Поэтому пользователь не думает:

«Какая подозрительная фантастическая технология!»

Он думает:

«Ну да, поиск по картинке. Я про такое слышал».

И нажимает кнопку «Скачать». 📲

То есть все приложения для поиска по фото опасны?

Нет.

Это важнейшее уточнение.

МВД предупреждает именно о поддельном вредоносном приложении, распространяемом преступниками под видом подобного инструмента.

Сам обратный поиск изображений является обычной технологией.

Нельзя делать вывод:

«Любая программа, которая умеет искать картинку в интернете, – вирус».

Опасность заключается в том, откуда Вы скачиваете приложение, кто является его разработчиком и какие возможности оно получает на устройстве.

На чём играет мошенник

На человеческом любопытстве.

А любопытство – штука невероятно мощная. 😄

Представьте рекламу:

«Загрузите фотографию человека – узнайте, кто он на самом деле!»

Или:

«Найдём все профили человека по одному фото».

Или:

«Проверьте фотографию на фейк за 10 секунд».

У многих рука сама потянется к кнопке.

Особенно если речь идёт о знакомствах

Например, человек познакомился с кем-то в интернете.

На аватарке – прекрасный мужчина на яхте или девушка, которая подозрительно напоминает модель из рекламы духов.

Возникает естественная мысль:

«А фотография вообще настоящая?» 🤔

Человек ищет:

«Найти человека по фото».

И здесь мошеннику остаётся только подсунуть нужную программу.

Преступнику даже не нужно самому звонить жертве

В этом одна из неприятных особенностей подобных схем.

Во многих телефонных мошенничествах преступнику приходится искать человека, звонить ему, убеждать, давить и придумывать легенду.

Здесь жертва может сама найти мошеннический продукт.

Человек самостоятельно вводит поисковый запрос.

Сам переходит на страницу.

Сам нажимает «Скачать».

Сам устанавливает программу.

Для преступника – почти сервис самообслуживания. 😐

Почему случайная программа из поисковой выдачи – это риск

Многие пользователи считают:

«Если сайт появился в поиске, значит его уже проверили».

Это опасное заблуждение.

Сам факт присутствия страницы в результатах поисковой системы не является гарантией безопасности размещённого на ней программного обеспечения.

Мошеннические страницы могут маскироваться под полезные сервисы, инструкции, каталоги программ и страницы загрузки.

Особенно опасны файлы APK из неизвестных источников

На Android приложение можно установить не только из официального магазина, но и непосредственно из установочного файла.

Эта возможность сама по себе предназначена не только для мошенников – существуют законные причины устанавливать программы другими способами.

Но именно ею активно пользуются злоумышленники.

Если неизвестный сайт говорит:

«Для поиска человека скачайте этот APK»,

следует остановиться и внимательно проверить источник.

«Разрешите установку из неизвестного источника» – серьёзный сигнал

Особенно подозрительно, если сайт начинает объяснять, как отключить защиту телефона.

Например:

«Если установка заблокирована, зайдите в настройки».

«Разрешите установку неизвестных приложений».

«Антивирус может ошибочно ругаться – временно отключите его».

Вот здесь полезная программа уже начинает вести себя как гость, который у двери говорит:

«А теперь, пожалуйста, выключите сигнализацию и отвернитесь». 😄

Какие разрешения должны насторожить

Разным приложениям действительно нужны разные разрешения.

Например, программе для работы с фотографиями логично попросить доступ к выбранным изображениям.

Но возникает вопрос: зачем простому поиску картинки доступ к SMS, звонкам, контактам или специальным возможностям управления смартфоном?

Если приложение просит явно больше, чем требуется для заявленной функции, это серьёзный повод отказаться от установки.

Особенно опасен доступ к SMS

SMS могут содержать:

• одноразовые коды;
• банковские уведомления;
• сообщения сервисов;
• сведения о финансовых операциях.

Поэтому программа:

«Я просто ищу фотографии в интернете, но дайте мне читать все Ваши SMS»

выглядит, мягко говоря, любознательной. 😳

Доступ к контактам тоже нужен далеко не всегда

Поиск картинки в интернете не обязательно требует чтения всей телефонной книги.

Если приложение просит доступ к контактам, нужно понимать, зачем ему это необходимо.

Не стоит автоматически нажимать:

«Разрешить, разрешить, разрешить, разрешить…»

только потому, что хочется скорее увидеть результат.

Опасны и специальные возможности Android

Некоторые вредоносные программы пытаются получить расширенный контроль через системные функции доступности.

Такие возможности существуют для полезных целей, в том числе помощи людям с ограничениями здоровья.

Но при злоупотреблении ими вредоносное ПО может получить чрезвычайно серьёзные возможности взаимодействия с интерфейсом устройства.

Если неизвестное приложение внезапно требует включить для него специальные возможности, не делайте этого без чёткого понимания причины.

А может приложение просто украсть фотографию?

Загружая личный снимок в неизвестный сервис, Вы в любом случае передаёте кому-то данные.

Поэтому перед загрузкой стоит подумать, кому принадлежит сервис, как он обрабатывает фотографии и действительно ли Вы хотите отправлять туда изображение.

Особенно осторожно нужно относиться к фотографиям документов, детей, банковских карт и другой чувствительной информации.

Правило простое:

если Вы не знаете, кому принадлежит сервис, не отдавайте ему то, что не хотели бы увидеть в чужих руках.

Что мошенники могут делать дальше

Конкретные возможности вредоносной программы зависят от её устройства и полученных разрешений.

Поэтому нельзя утверждать, что любое такое приложение обязательно умеет читать все сообщения, включать камеру, заходить в банк и варить кофе. ☕😄

Но МВД прямо предупреждает о главной цели схемы – получении персональных сведений и хищении сбережений.

А значит, установка неизвестной программы может стать только первым этапом атаки.

После установки может начаться второй этап

Например, злоумышленнику могут понадобиться дополнительные действия самой жертвы.

Человеку могут позвонить и сказать:

«Мы заметили подозрительную активность».

Или:

«Ваш телефон заражён».

Или:

«С Вашего банковского счёта пытаются вывести деньги».

Когда преступник уже располагает некоторыми персональными сведениями, его легенда звучит значительно убедительнее.

«Но он знал моё имя!» – это ничего не доказывает

Именно поэтому похищение персональных данных так опасно.

Злоумышленник может обратиться по имени, назвать номер телефона или другую известную ему информацию.

Жертва думает:

«Раз знает столько обо мне, наверное, действительно сотрудник банка».

Нет.

Знание персональных данных не подтверждает личность звонящего.

Что делать, если приложение ещё не установлено

Самый простой вариант – не устанавливать его.

Если Вам нужен поиск по фотографии, используйте известные сервисы и проверенные приложения из официальных источников.

Проверьте:

• кто разработчик;
• откуда скачивается программа;
• сколько у неё установок и отзывов;
• когда она появилась;
• какие разрешения запрашивает;
• есть ли официальный сайт;
• не требуется ли отключать защиту телефона.

Одна минута проверки иногда экономит очень много нервов и денег.

Не доверяйте только отзывам на самом сайте

Под мошеннической программой может красоваться:

⭐⭐⭐⭐⭐ «Невероятно! Нашла одноклассника за 8 секунд!»

⭐⭐⭐⭐⭐ «Лучшее приложение, нашёл человека по одной фотографии!»

⭐⭐⭐⭐⭐ «Спасибо разработчикам!»

Написать такие отзывы владельцу сайта немного проще, чем действительно создать революционную систему распознавания лиц. 😄

Отзывы следует проверять на независимых площадках.

Что делать, если подозрительное приложение уже установлено

Здесь лучше не ждать:

«Посмотрим, может, ничего не случится».

Если есть серьёзные основания считать программу вредоносной, прекратите её использование.

Проверьте, какие разрешения она получила, и отзовите их.

После этого удалите подозрительное приложение и выполните проверку устройства средствами безопасности.

Проверьте банковские операции

Если приложение некоторое время находилось на телефоне, особенно при наличии подозрительных разрешений, внимательно проверьте финансовые операции.

Посмотрите:

• нет ли неизвестных списаний;
• не появились ли новые переводы;
• не изменились ли настройки банковского приложения;
• не приходили ли неожиданные коды;
• нет ли неизвестных входов в аккаунты.

При обнаружении подозрительной банковской операции сразу связывайтесь с банком через официальный канал.

Пароли тоже лучше проверить

Если есть вероятность компрометации устройства или учётных записей, имеет смысл изменить важные пароли с доверенного устройства.

В первую очередь это касается:

• основной электронной почты;
• Госуслуг;
• банковских сервисов;
• социальных сетей;
• мессенджеров.

И не используйте один пароль везде.

Пароль:

«Котик123»

для почты, магазина, соцсети и двадцати других сайтов – подарок злоумышленнику, а не защита. 🐈

Включите двухфакторную защиту

Там, где сервис её поддерживает, дополнительный фактор авторизации серьёзно повышает безопасность аккаунта.

Даже если пароль каким-то образом оказался у постороннего, одного пароля может оказаться недостаточно для входа.

Но коды подтверждения при этом нельзя сообщать посторонним.

Ни сотруднику банка, ни «техподдержке», ни человеку, который обещает удалить вирус.

А если после установки Вам позвонили «из банка»

Не продолжайте разговор.

Самостоятельно откройте официальное банковское приложение или позвоните по номеру, указанному на банковской карте либо официальном сайте банка.

Не перезванивайте по номеру из SMS.

Не используйте ссылку, которую Вам прислал собеседник.

И главное – не переводите деньги на «безопасный счёт».

Особенно опасна установка программы удалённого доступа

Если после «поиска по фото» кто-то звонит и предлагает:

«Сейчас мы почистим Ваш телефон, установите ещё одну программу»,

это крайне тревожный сценарий.

Программы удалённого управления существуют и используются легально, но в руках мошенника они могут дать преступнику возможности взаимодействовать с устройством жертвы.

Не предоставляйте удалённый доступ человеку, который неожиданно связался с Вами.

Можно ли искать человека по фотографии безопасно

Сам по себе обратный поиск изображения не является мошенничеством.

Известные поисковые системы предлагают функции визуального поиска.

Есть и специализированные приложения.

Но нужно понимать ограничение:

никакая программа не обязана действительно «узнать всё о человеке» только потому, что Вы загрузили его фотографию.

Чем фантастичнее обещание, тем внимательнее нужно проверять сервис.

«Узнайте адрес, телефон и всю биографию по фото» – повод насторожиться

Особенно если программа обещает мгновенно показать:

• домашний адрес;
• номер телефона;
• место работы;
• банковские данные;
• личную переписку;
• точное местоположение;
• всю историю человека.

Такой рекламный текст часто рассчитан именно на любопытство пользователя.

Не стоит давать приложению доступ к половине смартфона ради обещания:

«Сейчас покажем всю правду про Вашего нового знакомого». 😄

Почему особенно важно предупредить подростков

Подобные сервисы могут быть очень привлекательны для молодой аудитории.

Например:

«Кто этот человек на фото?»

«Найди профиль по аватарке».

«Проверь, с кем встречается твой бывший».

«Найди человека из школы».

Любопытство легко пересиливает осторожность.

Поэтому ребёнку или подростку полезно объяснить простое правило: не устанавливать неизвестные приложения по ссылкам и с незнакомых сайтов без проверки.

Пожилым людям схема тоже опасна

Но уже по другой причине.

Человек может искать по фотографии растение, лекарство, товар, достопримечательность или неизвестный предмет.

Поисковик показывает страницу:

«Для определения объекта установите наше приложение».

Пользователь воспринимает это как техническую необходимость.

Именно поэтому важно объяснить: для обычного поиска по фотографии не нужно бездумно устанавливать первый попавшийся файл из интернета.

Похожий случай уже стоил россиянке 193 тысячи рублей

Опасность установки неизвестной программы для распознавания изображения вовсе не теоретическая.

В конце сентября полиция Костромской области сообщала о случае с 64-летней женщиной, которая хотела определить найденный гриб по фотографии.

Она ввела соответствующий запрос в интернете, перешла по ссылке и установила предложенную программу.

В результате мошеннической схемы женщина потеряла 193 тысячи рублей.

История особенно показательна: человек не искал инвестиции, быстрый заработок или сомнительные услуги.

Она просто хотела узнать название гриба. 🍄

Поэтому опасность не в самом запросе

Искать:

«Что это за растение?»

«Кто на фотографии?»

«Что за автомобиль?»

«Где сделан снимок?»

– совершенно нормально.

Опасность начинается тогда, когда случайный сайт убеждает Вас установить неизвестное программное обеспечение и предоставить ему доступ к устройству.

Пять секунд перед кнопкой «Установить»

Перед установкой неизвестной программы задайте себе пять вопросов:

1. Откуда я скачиваю это приложение?
2. Кто его разработчик?
3. Почему ему нужны именно эти разрешения?
4. Почему нельзя выполнить эту функцию через известный сервис?
5. Что произойдёт, если приложение окажется вредоносным?

Если ответы выглядят подозрительно – закрывайте страницу.

Что должно насторожить немедленно

• 🚨 приложение скачивается с неизвестного сайта;
• 📦 предлагают установить APK-файл;
• 🛡️ требуют отключить защиту смартфона;
• ⚙️ просят разрешить установку из неизвестных источников;
• 📨 обычный поиск фотографии зачем-то требует доступ к SMS;
• 📞 программа требует доступ к звонкам без понятной причины;
• 👥 требует всю телефонную книгу;
• 🔐 просит включить расширенные системные разрешения;
• 🏦 после установки появляется просьба войти в интернет-банк;
• 💳 требуют ввести банковские данные;
• 📲 предлагают установить дополнительную программу удалённого доступа;
• ⏰ Вас торопят и запрещают закрывать приложение.

Один странный запрос ещё нужно оценивать в контексте. Но если программа собирает целый букет из этого списка – пора прощаться.

Что запомнить о предупреждении МВД

• 🔍 злоумышленники распространяют поддельное приложение под видом поиска по изображению;
• 📱 пользователь может сам найти его в интернете и установить;
• 🕵️ МВД предупреждает об угрозе получения персональных сведений;
• 💰 конечной целью преступников является хищение денег;
• ❌ это не означает, что все программы обратного поиска по фото являются вредоносными;
• ⚠️ особую осторожность нужно проявлять при установке программ из неизвестных источников;
• 🔐 нельзя бездумно выдавать приложению доступ к SMS, контактам и системным функциям;
• 🏦 после подозрительной установки необходимо проверить финансовые операции;
• 📞 при подозрении на компрометацию нужно самостоятельно связаться с банком;
• 🛡️ приложения лучше получать из проверенных официальных источников.

Вместо вывода

Новая схема опасна не невероятной технической хитростью, а своей обыденностью. Поиск по фотографии – совершенно нормальная функция, которой ежедневно пользуются миллионы людей.

Именно поэтому человек не ожидает подвоха. Он хочет всего лишь узнать, кто изображён на снимке, проверить подозрительную аватарку или определить неизвестный предмет – а вместо ответа устанавливает на телефон вредоносную программу.

МВД предупреждает: поддельное приложение может использоваться для получения персональных сведений и последующего хищения денег.

Поэтому запомните простое правило: случайный результат поиска – ещё не магазин приложений и не гарантия безопасности. Не устанавливайте неизвестные файлы только потому, что сайт пообещал найти человека, гриб, машину или любую другую вещь по фотографии.

А если программа для определения фотографии внезапно просит доступ к SMS, контактам, звонкам, банковским данным и половине операционной системы – возможно, фотографией она интересуется значительно меньше, чем Вами. 😳📱

Берегите свои данные, деньги и смартфон!