Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego (CSIRT KNF) wydał ostrzeżenie przed niebezpiecznym oprogramowaniem podszywającym się pod aplikację Banku Pekao (czyli tego z żubrem w logo). Cyberprzestępcy polują na użytkowników urządzeń z systemem Android, wykorzystując metodę NFC Relay do przechwytywania sygnału kart płatniczych i kradzieży pieniędzy.
Uwaga na fałszywą apkę Banku Pekao
Jak wygląda schemat oszustwa? Po zainstalowaniu i uruchomieniu złośliwe oprogramowanie prosi użytkownika o przyłożenie karty płatniczej do obudowy telefonu. W ten sposób oszuści przechwytują bezprzewodową komunikację NFC, co umożliwia im podjęcie próby kradzieży pieniędzy przechowywanych przez ofiarę na jej koncie.
Co istotne, szkodliwa aplikacja nie jest dostępna w sklepie Google Play, a jej dystrybucja odbywa się za pośrednictwem fałszywych wiadomości SMS, maili, komunikatów na czatach oraz stron internetowych imitujących oficjalną witrynę banku. Eksperci przypominają, aby instalować oprogramowanie (szczególnie to mające dostęp do naszych wrażliwych danych, właśnie takie jak aplikacje banków) wyłącznie z oficjalnych i zaufanych źródeł, co pozwoli nam uniknąć potencjalnych nieprzyjemności.
0 komentarzy