Мошенничество с Pix
Мошенничество с Pix на телефоне: как защищается платёжное приложение
Как работает вредоносное ПО, стоящее за многими схемами с Pix на Android, и какие меры банк или финтех может добавить на экран оплаты.
Короткий ответ
Несколько мошеннических кампаний с Pix, описанных исследователями в 2026 году, не взламывают банк: они захватывают телефон клиента. Вредоносная программа злоупотребляет службами специальных возможностей, чтобы читать экран и нажимать за жертву, рисует поддельные экраны поверх приложения и даёт удалённому оператору наблюдать, а в момент подтверждения подменяет ключ Pix. Приложение защищается, обнаруживая эти техники на экране оплаты и останавливая перевод.
Как устроена атака
Жертва устанавливает приложение не из официального магазина, часто с поддельной страницы магазина, и выдаёт ему разрешение на специальные возможности. С этого момента вредоносная программа видит экран и действует за пользователя. Когда начинается перевод, она ждёт подтверждения и меняет получателя, пока поддельный экран ожидания скрывает происходящее.
Почему серверные правила это не видят
Перевод идёт с настоящего устройства клиента, из настоящего сеанса и с настоящими учётными данными. Для сервера он выглядит законным. Улики находятся на телефоне: служба специальных возможностей, управляющая экраном, наложение поверх кнопки подтверждения, активный сеанс удалённого доступа.
Что может сделать приложение
Обнаруживать наложения, злоупотребление специальными возможностями, запись экрана и удалённый доступ, пока открыт экран оплаты. Скрывать чувствительное содержимое во время записи и по политике предупреждать, запрашивать дополнительную аутентификацию или блокировать перевод. Передавать сигналы команде по борьбе с мошенничеством и в бэкенд при каждой попытке.
Что говорят источники
В марте 2026 года исследователи описали PixRevolution — Android-троян, который злоупотребляет разрешением на специальные возможности, наблюдает за экраном в реальном времени и подменяет ключ Pix, когда жертва подтверждает перевод.
Источник · проверено
Play Integrity может сообщать о приложениях, которые, возможно, записывают экран или управляют устройством, пока работает ваше приложение (риск доступа к приложению).
Источник · проверено
Что делает Moatgator
Pix Shield обнаруживает наложения, злоупотребление службами специальных возможностей, запись экрана и удалённый доступ на экранах оплаты и может остановить транзакцию.
Источник · проверено
Политики могут доверять конкретным службам специальных возможностей, чтобы законные вспомогательные инструменты продолжали работать.
Источник · проверено
Каждое обнаружение начинается в режиме наблюдения и переходит к предупреждению, блокировке или завершению сеанса, когда вы решите.
Источник · проверено
Где границы
Pix Shield входит в планы Scale и Enterprise. Он добавляет сигналы устройства, которых не видит антифрод-система; он не заменяет антифрод, обучение клиентов и собственные меры банка.
Часто задаваемые вопросы
Это руководство для пострадавших от мошенничества?
Оно для команд, которые создают банковские и платёжные приложения. Если вы стали жертвой мошенников, сразу свяжитесь со своим банком по официальным каналам.
Не навредит ли блокировка специальных возможностей тем, кому они нужны?
Политики могут доверять конкретным службам специальных возможностей: законные вспомогательные инструменты продолжают работать, а неизвестные службы помечаются на экранах оплаты.
Работает ли это на iOS?
Описанное здесь вредоносное ПО атакует Android, и это руководство посвящено Android-приложениям. Moatgator поддерживает Android и iOS (бета).
Достаточно ли обнаружения на телефоне?
Ни одного уровня защиты недостаточно в одиночку. Сочетайте сигналы устройства с проверками на сервере, лимитами транзакций и мониторингом мошенничества.
Узнайте, как защищено ваше приложение
Загрузите APK, AAB или IPA в бесплатный Scan и получите оценку без регистрации.