Мошенничество на Android - "обновление", съедающее деньги

Яркая звездочка зажглась в системной строке моего Android...

Уведомление сообщало, что появилось критическое обновление безопасности системы. Естественно критическое обновление я обычно устанавливаю и решил здесь последовать рекомендации.

Это и было ошибкой. И может стать ошибкой любого, кто не задумается перед установкой.

Запустилась установка приложения "обновление", которое запросило кучу разрешений, в том числе и отправку SMS. Это меня немного смутило, но т. к. системные службы все это имеют, я все-таки разрешил то, что спрашивали.

После установки программа отправила три SMS на короткие номера, соответственно с моего счета были списаны 200 руб., потом 130 руб., потом ещё 40 руб.

Программу я, естественно, быстро удалил, но мне также хотелось вернуть "уплывшие" деньги и мне это удалось.
Я сразу же написал сообщение о мошенническом способе в Билайн и в поддержку СМС доступ, обслуживающему эти номера.

Робот Билайн тут же ответил, что мое обращение очень важно и в течение суток они обязательно ответят.
СМС доступ отреагировал тоже достаточно быстро, видимо стандартным ответом, который сводится к тому, что услуга оказана, деньги получены не зря.

Этот ответ меня не устроил, я затеял переписку со службой поддержки, объясняя, что я сообщения не отправлял и не собирался, а действия программы были мошенническими.

И мне это удалось - списанные 370 руб. были возвращены на мой счет, спасибо службе поддержки СМС доступ.

Поэтому прежде чем устанавливать любое обновление на вашем телефоне, убедитесь, что это действительно обновление. А если все-таки деньги ушли, знайте - их можно вернуть.

Как могло это уведомление появиться в телефоне для меня так и осталось загадкой. Я удалил все ненужные приложения скачанные ранее, и отключил возможность пользоваться короткими номерами.
На своих ошибках учатся.

P.S. Через пару дней (когда я уже вернул деньги) Билайн ответил, сообщив куда обращаться и как можно включить черный список.

Дополнения от 31.01.2012

Так как на эту статью приходит большое количество посетителей из поисковиков по запросу "критическое обновление android" можно сделать выводы, что не один я попался на эту мошенническую удочку и хочется сделать несколько дополнительных комментариев.

Файл обновления называется android_update_40842.apk - не устанавливайте его!
Вполне возможны и другие имена файлов.

Файл загружается через рекламную сеть ad.leadboltapps.net. Им я писал о мошеннике, ответа не получил. Само "обновление" загружается с разных доменов: androidmass.com, androidinsys.ru, androidbase.ru...

После удаления программы у меня периодически возникает то же сообщение со звездой. Хочется понять откуда лезет эта зараза. Я устанавливал несколько живых заставок и программ по английскому.

Рекомендации чтобы не попасться на телефонное мошенничество:

1. Отключите доступ к платным сервисам, если он вам не нужен. В Билайне это услуга "Черно-белые списки" подключить можно по номеру 0858.
2. В смартфоне запретить установку программ не из Android Market.
3. Перед установкой приложения внимательно читать какие разраешения ему нужны.