С приближением летнего сезона мошенники начали активно использовать приложения для контроля веса и тренировок с целью обмана пользователей. В некоторых таких программах скрываются вредоносные коды. Как обезопасить себя, рассказал Андрей Сиденко, эксперт по кибербезопасности «Лаборатории Касперского».
Фейковые чаты в мессенджерах
В марте 2026 года специалисты «Лаборатории Касперского» обнаружили новую схему: злоумышленники создавали в Telegram группы, маскируя их под официальные каналы спортивных клубов и магазинов одежды. Названия таких чатов часто отличались от оригиналов лишь одним символом или буквой.
Участникам предлагали бесплатно скачать приложение для распознавания блюд по фотографии и подсчета калорий. Однако при установке на устройство проникал вредоносный софт, способный похищать конфиденциальную информацию и денежные средства.
Фишинговые сайты
Другой распространенный метод — создание поддельных страниц известных фитнес-клубов. На таких сайтах пользователям обещают скидки на абонементы, участие в челленджах или доступ к «премиум-тренировкам».
При переходе по ссылке человек вводит данные своей учетной записи или банковской карты, которые сразу попадают в руки мошенников. В 2025 году в Свердловской области решения «Лаборатории Касперского» заблокировали более 3,3 миллиона попыток перехода на фишинговые ресурсы.
Платные курсы и приложения
В мессенджерах, том же Telegram, аферисты предлагают купить фитнес-курсы или отдельные приложения. После оплаты с банковской карты клиента могут произойти множественные списания.
«Через подобные боты, чаты и приложения злоумышленники могут получить широкий спектр информации: от данных об устройстве, списков контактов и установленных приложений до учетных данных и финансовой информации, логинов, паролей и кодов двухфакторной аутентификации», — предупредил Андрей Сиденко.
Как защититься от мошенничества
Чтобы минимизировать риски, следуйте нескольким правилам:
- Устанавливайте приложения только из официальных магазинов, таких как Google Play или App Store.
- Не переходите по ссылкам из сообщений, вызывающих сомнение.
- Не вводите платежные данные на сайтах, которые не проверены.
- Используйте двухфакторную аутентификацию для важных сервисов.
- Регулярно меняйте пароли от учетных записей.
«Насторожить должны предложение скачать apk-файл вне официальных магазинов, небольшое количество установок или подозрительные отзывы, а также избыточные разрешения», — объяснил эксперт «Лаборатории Касперского».
«С осторожностью стоит относиться и к запросам доступа к камере, микрофону, геолокации и файлам — такие разрешения должны быть оправданы функциональностью сервиса», — добавил он.
Также рекомендуется не публиковать в сети излишнюю информацию о своих тренировках и местоположении, так как мошенники могут использовать эти данные для установления доверительного контакта.
Кроме того, стоит помнить, что злоумышленники все чаще применяют нейросети и искусственный интеллект на различных этапах кибератак.
