Мошенники создают поддельные веб-сайты несуществующих оптовых магазинов, предлагая товары по заманчивым ценам. Якобы оплату за заказы можно произвести при их получении, однако для подтверждения требуется лишь указать фамилию, имя, отчество, адрес и номер телефона. Об этом сообщили в пресс-службе Управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Спустя некоторое время жертва получает уведомление о том, что заказ был отправлен. Для его отслеживания мошенники предлагают установить специальное мобильное приложение-трекер, ссылку на которое присылает «менеджер». На самом деле, под предлогом установки трекера пользователю предлагают загрузить мобильный банковский троян под названием Mamont, который получает доступ к устройству. Кроме информации для входа в банковское приложение, злоумышленники могут также получить доступ к другим конфиденциальным данным — записной книжке, фотогалерее, электронной почте, криптографическим ключам и электронным подписям.