Pozor na nový podvod! Útočníci sa ťa pokúsia presvedčiť, aby si si stiahol antivírus do telefónu. Následne ti vybielia účet!
Bezpečnostní analytici pozorovali novú formu telefonického podvodu, ktorá môže prekabátiť aj skúsenejších užívateľov.
Bezpečnostní experti z Fínska varujú pred novým podvodom, prostredníctvom ktorého kyberzločinci šíria malvér na Android zariadeniach. Tento škodlivý softvér v mobile následne kradne bankové informácie.
Podvod sa začína neobvyklou správou, ktorá je napísaná v jazyku krajiny, ktorej obyvateľov chcú podviešt. Táto správa sa drží zaužívaných scenárov. Podvodníci sa vydávajú za známe telekomunikačné služby alebo banky. V správe je uvedené, že nemáš zaplatenú faktúru alebo si pracovníci banky všimli podozrivú aktivitu na tvojom účte.
Kyberzločinci útočia lokálne
V SMS správe je zároveň uvedené aj telefónne číslo, na ktoré máš zavolať, aby si problém vyriešil. Ide ale o číslo kyberzločincov a keď naň zavoláš, podvodníci sa ťa pokúsia naviesť na inštaláciu škodlivého softvéru do Android smartfónu. V tomto bode si bezpečnostní analytici všimli, že priložené číslo je lokálne, teda z krajiny, v ktorej sa obeť nachádza.
Keď zavoláš na “servisné číslo” ozve sa ti podvodník, ktorý sa vydáva za pracovníka banky alebo inej inštitúcie. Podvodník ti povie, že s najväčšou pravdepodobnosťou ide o pokus o podvod, čo je paradoxne v tomto prípade pravda. Ďalej vysvetľuje, že musíš prijať niekoľko bezpečnostných opatrení a počas hovoru ti príde druhá SMS správa. Táto už v sebe obsahuje škodlivý odkaz, ktorý podľa slov podvodníkov slúži na inštaláciu bezpečnostného softvéru.
Samozrejme, že nejde o antivírový program, ale o bankový malvér, ktorý ukradne tvoje citlivé informácie. Analýza malvéru ukázala, že kyberzločinci môžu po inštalácii pristupovať k aplikáciám, vrátane online bankovníctva. Týmto spôsobom ti vedia vybieliť účet. Bezpečnostní analytici vysvetľujú, že podvodníci najčastejšie odporúčajú antivírový softvér McAfee.
Neprehliadni
Ako sa pred podvodom chrániť?
Nová metóda útoku je zákerná v tom, ako realisticky prebieha. Vo väčšine prípadov sa buď podvodníci rovno pokúsia nainštalovať škodlivý softvér do tvojho zariadenia cez phishingový odkaz alebo sa ťa snažia presvedčiť, že máš v zariadení malvér a musíš im dať prístup na inštaláciu bezpečnostného softvéru.
V rámci tohto podvodu sa útočníci hrajú na skutočných pracovníkov. Väčšina užívateľov sa už stretla s podvodnými SMS správami a keď ti falošný pracovník potvrdí, že skutočne ide o podvod, je väčšia šanca, že znížiš svoju ostražitosť. Následne kyberzločinci zaútočia a cez falošný odkaz dostanú do tvojho zariadenia malvér.
Stále teda maj na pamäti, že banky neriešia žiadne citlivé veci telefonicky, vždy sa pokúšajú dohodnúť stretnutie na pobočke. Banky ani telekomunikačné inštitúcie nikdy nekontaktujú zákazníkov s tým, že majú v zariadení malvér a musia si stiahnuť antivírový softvér.
V prípade akýchkoľvek pochybností môžeš vždy zavolať na zákaznícku podporu. Nepoužívaj ale číslo uvedené v SMS správe. Vyhľadaj si pomocou Google legitímny kontakt na podporu a opýtaj sa ich, či správu skutočne poslali alebo nie.
Najlepšie je na nevyžiadane SMS správy nereagovať a nesťahovať nič mimo Obchodu play. Všetky legitímne inštitúcie majú svoje aplikácie v oficiálnych obchodoch, nemusíš ich teda sťahovať z nejakej inej stránky.
V prípade, ak sa staneš obeťou tohto podvodu, urýchlene kontaktuj svoju banku, aby si zabránil ďalším škodám. Odporúča sa aj resetovanie zariadenia do továrenských nastavení, vďaka čomu sa môžeš efektívne zbaviť väčšiny škodlivých softvérov.
Aby si sa aj v budúcnosti podobným podvodom vyhol, je dobré mať nainštalovaný kvalitný antivírový softvér, od vývojára, ktorému dôveruješ. Na internete nájdeš veľa platených a aj bezplatných volieb. Každý antivírový program má svoju špecialitu, preto treba vyberať softvér, ktorý najlepšie sadne tvojim potrebám.
Komentáre