Клиенты одного из финансовых приложений столкнулись с рассылкой поддельных push-уведомлений, замаскированных под официальные сообщения сервиса. В уведомлениях пользователям предлагалось «получить криптовалютный бонус» или «активировать награду за лояльность».

При переходе по ссылке открывался сайт, визуально копирующий интерфейс приложения. Пользователей просили авторизоваться, ввести данные аккаунта или подключить криптокошелёк. В ряде случаев запрашивались сид-фразы или коды подтверждения, что позволяло злоумышленникам получить доступ к средствам.

Представители сервиса сообщили, что уведомления не были частью официальной рассылки. Предварительно установлено, что злоумышленники использовали фишинговую инфраструктуру и подмену ссылок, а не взлом самого приложения.

Пользователям рекомендовано не переходить по ссылкам из push-сообщений с обещаниями бонусов, проверять уведомления внутри официального приложения и при подозрении на компрометацию немедленно менять пароли и переносить криптоактивы на новые кошельки.

Эксперты отмечают, что фейковые push-рассылки становятся всё более популярным инструментом мошенников, поскольку вызывают больше доверия, чем письма или сообщения в мессенджерах.