ANALYSIS OF THREATS TO INFORMATION SECURITY WHEN THE MANAGEMENT OF FUNDS USING MOBILE DEVICES
Authors: Александров А.Г. , Клюев С.Г. , Поликарпов Е.С. , Ледовская М.А. 
Published: July 2024

Исследованы вопросы использования мобильных приложений, мобильных устройств связи в качестве средства совершения хищения денежных средств с электронных банковских счетов, балансовых средств мобильных счетов. В статье рассмотрены способы совершения краж денежных средств с расчетного счета через «Мобильный банк». Исследован способ совершения хищения денежных средств с электронного счета с помощью вредоносного программного обеспечения. Троянская программа, используемая злоумышленниками, распространялась через SMS-рассылки, в которых была ссылка на загрузку вредоносной программы под видом лицензионного программного обеспечения, во время установки которой запрашивались права администратора, также ссылки на установку троянской программы приходили через мессенджеры и личные сообщения в социальных сетях, а также размещались на стенах пользователей социальных сетей. Рассмотрен способ совершения хищения денежных средств с электронного счета с использованием SMS-банкинга - процедуры перевода денег при помощи отправки специально сформированного SMS сообщения на номер банка. Исследован один из новых видов мошенничества с использованием возможностей средств мобильной связи, а именно USSD кодов. Пользователю сотовой сети сообщалось о проверке мобильной линии и предлагается набрать USSD код, в случае выполнения данной просьбы «сотового оператора» мошенники получают доступ к SIM карте, что позволяло им производить фактически любые действия: осуществлять звонки за счет абонента, получать доступ к мобильному банку.
The issues of using mobile applications, mobile communication devices as a means of committing theft of funds from electronic bank accounts, balance funds of mobile accounts are investigated. In the article methods of committing money thefts from a settlement account through the "Mobile Bank" are considered. The way of committing the theft of funds from an electronic account using malicious software was investigated. The Trojan program used by attackers was distributed via SMS-mailings, in which there was a link to downloading a malicious program under the guise of licensed software, during the installation of which administrator's rights were requested, also links to the installation of the Trojan program came via instant messengers and personal messages on social networks, and Also, they were placed on the walls of users of social networks. The method of committing theft of funds from an electronic account using SMS banking is considered. It is a procedure for transferring money by sending a specially generated SMS to the bank number. One of the new types of fraud using the capabilities of mobile communications, namely USSD codes, has been investigated. The user of the cellular network was informed of the mobile phone check and is asked to dial the USSD code, if this request is made by the "cellular operator", scammers get access to the SIM card, which allows them to make virtually any actions: make calls at the expense of the subscriber, access to the mobile bank.