Campania de phishing vizează dispozitivele mobile cu sistemele de operare Android și iOS și utilizatorii trebuie să fie atenți pentru a evita potențialul malware care poate fi descărcat de pe rețelele lor. Serviciul Român de Informații (SRI) avertizează că persoane necunoscute au început să trimită mesaje false prin SMS în numele unei companii de curierat cunoscute.
Utilizatorii primesc mesaje cu textul "Pachetul dvs. este pe drum, urmați-l aici" și sunt invitați să acceseze un link care promite să prezinte statusul livrării unei comenzi anterioare. Cu toate acestea, dacă link-ul este accesat, pe dispozitivul utilizatorului se va descărca o aplicație de tip troian, care poate extrage datele personale și financiare ale utilizatorului.
Această aplicație malware are capabilitatea de a accesa informații precum modelul dispozitivului, detalii despre operatorul de telefonie, numărul IMEI, date legate de cardurile bancare și tranzacțiile efectuate, precum și mesajele și apelurile efectuate de utilizator. De asemenea, poate efectua capturi de ecran, adăuga sau prelua evenimente din calendar și intercepta informațiile introduse de la tastatură.
Potrivit SRI, aplicația solicită permisiuni pentru gestionarea SMS-urilor și a apelurilor, accesul la datele dispozitivului, la agenda de contacte și chiar controlul total asupra dispozitivului.
Pentru a se proteja împotriva acestui potențial malware, SRI recomandă evitarea accesării link-urilor și deschiderea atașamentelor care vin de la surse necunoscute. De asemenea, utilizatorii sunt încurajați să acorde permisiuni aplicațiilor mobile punctual și doar în baza necesităților, să verifice și să gestioneze periodic permisiunile acordate acestor aplicații, să folosească soluții antivirus și să actualizeze constant semnăturile acestora și să activeze opțiunile de verificare a securității și de blocare a aplicațiilor din surse necunoscute.
De asemenea, SRI recomandă actualizarea sistemului de operare la ultima versiune compatibilă cu dispozitivul utilizat și să fie prudent în privința mesajelor SMS sau a apelurilor suspecte, care pot fi încercări de phishing sau fraude. Utilizatorii sunt sfătuiți să țină cont de aceste măsuri de precauție pentru a se proteja de astfel de campanii de malware și pentru a evita să devină victime ale fraudei și a înșelăciunii.
Distribuie aceasta stire pe social media sau mail