В магазине приложений Apple появилось вредоносное приложение MeshCore, маскирующееся под мессенджер, работающий без интернета через радиочастоты. Схема рассчитана на пользователей, опасающихся блокировок и отключения сети. На деле программа используется для перехвата личных данных и оформления микрозаймов на жертв.
Как работает схема через App Store
Приложение официально доступно в магазине, что вводит пользователей в заблуждение относительно его безопасности. После установки сервис запрашивает доступ к контактам и уведомлениям. Вместо обещанной связи через Mesh-сети (радиоканал) программа начинает перехватывать входящие СМС-коды.
Сразу после активации приложения на номер пользователя начинают приходить сотни сообщений от сервисов верификации. Мошенники используют доступ к номеру для следующих действий:
- Регистрация в микрофинансовых организациях и получение займов до 30 000 рублей.
- Запросы на восстановление паролей от Госуслуг и банковских приложений (например, Почта Банк).
- Создание аккаунтов в торговых сетях и на сайтах объявлений для дальнейших махинаций.
Сам «мессенджер» при этом не работает, оставаясь в режиме вечного поиска сети или выдавая системные ошибки.
Смартфоны не обладают встроенным оборудованием для полноценной передачи текстовых данных через радиочастоты на большие расстояния без участия промежуточных узлов или специальных аксессуаров. Любое приложение, обещающее «полноценный Telegram без интернета» только за счет софта, является мошенническим.
