Схема "Без лица"

Скамонты нашли еще один способ выращивать дропов - теперь под видом простой «подработки» на DERZHIMSYA.RU.
Пользователю предлагают установить приложение «Держимся вместе», выполнить несколько действий и получить за это деньги. В Google Play и RuStore приложения, конечно, нет - APK нужно скачать напрямую и разрешить установку из неизвестных источников.
Но внутри приложения находится модуль виртуальной камеры com.yaahua.vcam. Сам по себе он может не определяться антивирусами как вредоносный и по проверенному образцу не имеет детектов на VirusTotal.
Дальше начинается самое интересное. Для получения «оплаты» человеку предлагают оформить счет, карту или другой финансовый продукт с обязательной видео-верификацией.
Пользователь думает, что проходит проверку своим лицом, но установленный модуль подменяет изображение с камеры заранее подготовленным видео. В итоге сервис получает не реальную биометрию владельца документов, а лицо заранее подготовленного дропа.
То есть человек фактически сам помогает оформить финансовый продукт на свои данные, но с чужой биометрией. После этого доступ к такому счету может получить уже тот, чье лицо использовалось при верификации.
Отдельный риск - использование такой схемы для оформления кредитов и других заемных продуктов. Аудитория подобных «подработок», вероятно, подбирается не случайно: это люди, которым нужны быстрые деньги и которые могут сравнительно редко пользоваться отдельными финансовыми сервисами, поэтому подозрительная активность обнаружится не сразу.
Неплохая эволюция схемы: раньше дропов просто покупали, теперь их можно собирать под видом сервиса с оплатой за установку приложения.

Домен заблокируем.

#фишинг #безлица