«Это ты на видео?» – так начинается заражение вирусом Mamont и кража ваших данных
Вы получаете СМС от знакомого номера. Внутри – короткая фраза:
«Это ты на видео?»
Или:
«Смотри, там на фото ты!»
Любопытство побеждает. Вы нажимаете на ссылку – и устанавливается .apk-файл. В этот момент начинается полный захват вашего смартфона вирусом Mamont.
По данным УБК МВД России, вредоносный вирус Mamont – это новое поколение мобильных троянов, которое крадёт пароли, коды из СМС, фото, уведомления и пересылает заражённый файл всем вашим контактам.
Если вы уже открыли подозрительную ссылку или установили APK —
напишите нам – мы онлайн!
Юристы и эксперты по кибербезопасности подскажут, как остановить последствия и защитить свои данные.
Как работает схема заражения через СМС
Сценарий кажется безобидным, но последствия – катастрофические. Mamont маскируется под фото, видео или «подарок от друга», но на самом деле делает следующее:
- считывает push-уведомления от банков, «Госуслуг», мессенджеров и онлайн-магазинов;
- получает доступ к СМС-сообщениям, в том числе с кодами авторизации и подтверждений;
- сканирует галерею, включая сканы документов, паспортов, банковских карт;
- автоматически рассылает тот же файл вашим контактам от вашего имени;
- использует ваш телефон в дальнейших схемах – для подстав, подписок, оформления микрозаймов.
Вредоносный файл устанавливается в формате .apk – типичный для Android, но опасный при скачивании из сторонних источников.
Почему схема снова работает в 2025 году
Подобные атаки были популярны ещё в 2019–2020 годах, но с развитием социальной инженерии злоумышленники адаптировали её под актуальные привычки пользователей. Люди по-прежнему кликают на личные сообщения без проверки, особенно если они кажутся «важными», «скандальными» или «личными».
Что делать, если вы уже нажали на ссылку или скачали файл
Время – ключевой фактор. Чем быстрее вы примете меры, тем меньше будет ущерб.
Вот что нужно сделать:
- Отключите интернет и Wi-Fi на устройстве, чтобы остановить активную передачу данных.
- Зайдите в «Настройки» → «Приложения» и удалите неизвестное ПО (особенно с недавней датой установки).
- Проверьте и сбросьте все пароли: онлайн-банкинг, «Госуслуги», почта, соцсети.
- Установите антивирус и проведите полную проверку устройства.
- Обратитесь к специалистам – мы поможем оценить, что уже могло утечь, и подготовим план действий.
Напишите нам – мы онлайн!
Чем раньше вы начнёте – тем больше сможете спасти.
Чек-лист: как защититься от вируса Mamont
Следуйте этим правилам каждый день:
- Никогда не открывайте ссылки из СМС и мессенджеров, даже если они от знакомого номера – сначала уточните, сам ли человек это отправил.
- Не устанавливайте файлы .apk вручную, если они не из Google Play. Это главный канал распространения вируса.
- Отключите установку приложений из сторонних источников в настройках Android.
- Установите двухфакторную авторизацию везде, где возможно.
- Настройте уведомления от банка на e-mail или через официальное приложение – они надёжнее, чем СМС.
- Мы собрали для вас самые интересные статьи по теме мошенников на финансовом рынке в нашем ДЗЕН – читайте, чтобы быть на шаг впереди вирусов и аферистов.
Уже заразились? Мы подскажем, как всё исправить
Mamont – опасен. Он может стать причиной кражи не только ваших данных, но и денег, репутации, доступа к важным документам. Мы:
- проведём экспресс-аудит: какие данные могли быть скомпрометированы;
- поможем подготовить заявления в МВД и Роскомнадзор;
- восстановим доступ к заблокированным аккаунтам;
- предотвратим использование ваших данных в кредитных и подставных схемах.
Напишите нам – мы онлайн!
Вирус – это не приговор. Главное – не оставаться наедине с последствиями.
Читайте также: «Вам букет. Подтвердите код»: как под этим предлогом крадут доступ к финансам и «Госуслугам»