Мошенники в Telegram маскируют вирусы под VPN

В Telegram появился новый сценарий мошенничества: злоумышленники рассылают поддельные VPN-приложения и через них получают доступ к аккаунтам и личным данным. Схема строится на доверии: APK-файл присылают якобы от имени знакомого, а установку маскируют под «рабочий VPN» 😨

Как работает схема

Пользователю в Telegram приходит APK-файл с объяснением, что это VPN для обхода ограничений или стабильной работы сервисов. После установки приложение запрашивает дополнительные разрешения — это подают как необходимое условие для корректной работы.

Именно на этом этапе начинается компрометация устройства: вместо VPN жертва устанавливает вредоносное ПО. Оно получает расширенный доступ к системе и данным пользователя.

Что получают мошенники

По данным из сообщения, вирус может добраться до нескольких критически важных категорий информации:

• •аккаунтов пользователя
• •личных переписок
• •банковских приложений
• •других персональных данных

На Android установка APK в обход официальных магазинов приложений действительно несёт повышенный риск: такие файлы не проходят ту же проверку, что приложения из Google Play, а запрашиваемые разрешения могут открыть доступ к чувствительным функциям устройства.

На что обратить внимание

Главный признак этой схемы — неожиданный APK-файл даже от знакомого контакта. Аккаунт отправителя мог быть скомпрометирован, поэтому доверять одному лишь имени в чате нельзя.