По новой схеме, мошенники похищают деньги, заражая компьютер или мобильное устройство вирусом. В зоне риска находятся владельцы устройств под управлением ОС Android. Когда клиент пытается открыть с мобильного устройства сайт банка, вирус перенаправляет его на фишинговые сайты, имитирующие маркетинговый опрос Сбербанка. На них предлагается несуществующая услуга «Усиленная авторизация».
На первом сайте клиента просят ввести логин личного кабинета «Сбербанк Онлайн» под предлогом исследования качества услуг банка.
На втором сайте просят установить специальное мобильное предложение, под предлогом предоставления клиенту усиленной защиты данных. Ссылка на приложение может быть представлена в виде QR-кода или отправлена по SMS .
В действительности ссылка ведет на вирус. В обоих случаях вирус самостоятельно, действуя от имени клиента, получает и пересылает злоумышленникам SMS-пароли для совершения мошеннических операций в «Сбербанк Онлайн».
