Мы неоднократно сообщали о рисках использования функции «демонстрация экрана» в общении с незнакомыми людьми.
В примере требование «работодателя» или «сотрудника службы безопасности». Под предлогом «проверки на лояльность» или «подтверждения отсутствия связей с конкурентами» у пользователя требуют включить демонстрацию экрана и последовательно показать:
личные чаты в Telegram, WhatsApp* или VKontakte;
настройки конфиденциальности и активные сеансы;
местоположение через картографические сервисы (Google Карты, Яндекс.Карты).
Таким образом, под видом формальной процедуры злоумышленники в реальном времени получают доступ к переписке, данным аккаунтов, геолокации и кодам для авторизации в учетных записях.
