Позавчера мой близкий родственник разместил объявление на Avito. Через некоторое время ему пришло сообщение: а не хотите ли вы поменяться вот на этот товар. И ссылка. При переходе выскакивает сообщение, что просмотр возможен только через приложение Авито и предлагается это приложение установить. После установки (а как вы догадались, приложение к официальному авито вообще отношение не имеет) приложение получает полный доступ к смс. В основе приложения лежит вирус Android.SmsSpy, который ходит по сети уже больше года. Кому интересна техническая составляющая, то на хабре подробно про это писали. 

Троян способен отправлять смс сообщения от вашего имени, перехватывать все входящие смс, делать переадресации звонков и так далее. Самое неприятное для вас, если вы пользуетесь услугами сбербанка становится тот факт, что вирус может переводить деньги с помощью смс банкинга. Делает он это следующим способом.

Первым делом, сервер посылал команду, чтобы получать все приходящие на устройство СМС-сообщения. Затем  сообщение ИНФО на номер 900 — номер мобильного банка Сбербанка. На сервер передавалась информация о картах клиента. Затем, сервер отправляет команду  с запросом баланса о каждой карте. Далее отправлялась команда либо на перевод денег на счет сбербанка (8000 рублей), либо на пополнение счета абонентам МТС (3000 рублей). А так как вирус перехватывает все входящие смс, вы всего этого кошмара не замечаете.

Вот так мой родственник потерял 3000 рублей.

Сразу встает вопрос, а как собственно отключить этот СМС банкинг от сбербанка? А никак! В справке мне сказали, что смс банкинг входит в мобильный банк, если отключить смс банкинг, то и мобильного банка не будет. А он очень важный, по сути это все смс, которые приходят от Сбербанка (транзакции, коды).

Большинство читателей сразу скажут, а нечего устанавливать левые приложения — и это правда. Так же вполне уместно пользоваться антивирусом (даже бесплатный доктор веб вычисляет этого трояна).

Всегда будьте на страже!