http://wiadomosci.onet.pl/sms-od-pay2mob-uwaga-na-falszywe-przelewy/zztjkn

SMS od PAY2MOB - uwaga na fałszywe przelewy

Dostałeś SMS sugerujący, że ktoś przesłał ci pieniądze? Uważaj, to oszustwo, które może cię słono kosztować.

Polscy użytkownicy telefonów znaleźli się na celowniku kampanii spamerskiej, mającej na celu instalację na urządzeniach złośliwego oprogramowania wyłudzającego dane do bankowości elektronicznej.

Użytkownicy smartfonów skuszeni obietnicą przelewu lub po prostu liczący, że po kliknięciu w link zobaczą obszerniejsze wyjaśnienie, zostaną przekierowani na przygotowaną przez przestępców stronę. Uwierzytelnienie pinem ma na celu zapewne uwiarygodnienie oszustwa, którego głównym celem jest zainstalowanie aplikacji potrzebnej do odbioru rzekomego przelewu.

Aplikacja pobrana w pliku PAY2MOB.apk, która przy instalacji poprosi o uprawnienia. Nieostrożny użytkownik, który je potwierdzi, udzieli aplikacji dostęp do wykonywania połączeń telefonicznych, wysyłania wiadomości SMS, łączenia się z siecią, a nawet możliwość przywrócenia ustawień fabrycznych, czyli de facto wykasowania wszystkich danych z urządzenia.

Analiza, jakiej dostarczył serwisowi niebezpiecznik.pl jeden z jego użytkowników, wskazuje, że złośliwe oprogramowanie monitoruje wiadomości, połączenia i uruchamiane aplikacje. W przypadku uruchomienia sklepu Google Play wyświetlona zostanie nakładka z prośbą o dane karty płatniczej oraz adresowe. Gdy użytkownik zdecyduje się na uruchomienie jakiejkolwiek aplikacji bankowej, wyświetlona zostanie spersonalizowana pod kątem konkretnego banku nakładka podszywająca się pod stronę logowania.

Wszystkie przechwycone informacje zostają przesłane na adres kontrolowany przez przestępców.

Jak widać, użytkownik musi wykazać się sporą nieuwagą, żeby nie powiedzieć lekkomyślnością, by najpierw uwierzyć w obiecany przelew, następnie kliknąć link z niepewnego źródła i w końcu pobrać z nieznanego źródła (spoza sklepu z aplikacjami), zainstalować i nadać aplikacji uprawnienia, których żadna aplikacja nie powinna żądać. Jeśli ktoś jednak popełni szereg tych błędów, straty mogą być bardzo dotkliwe, bo przestępcy zyskają dostęp do konta bankowego, zupełnie nie zdającej sobie z tego sprawy ofiary.

Autor: ŁK

Źródło: niebezpiecznik.pl