Android-gebruikers gewaarschuwd voor frauduleuze bezorg-app die bankgegevens onderschept

Oplichting

Uw Horoscoop Voor Morgen

Netwerkoperator Vodafone zei dat miljoenen sms-berichten al werden verzonden, over alle netwerken

Netwerkoperator Vodafone zei dat miljoenen sms-berichten al werden verzonden, over alle netwerken(Afbeelding: Getty Images)



Android-gebruikers worden gewaarschuwd voor een nieuwe sms-zwendel die wordt gebruikt om contacten van telefoons te onderscheppen en de gevoelige details van mensen te targeten.



Leden van het publiek ontvangen berichten met links naar tracking-apps voor bezorgbedrijven zoals DHL, maar de links leiden slachtoffers in feite naar een frauduleuze app.



Stacey Dooley Kevin Clifton

Flubot, zoals de app bekend staat, kan apparaten overnemen en telefoons bespioneren om gevoelige gegevens te verzamelen, waaronder gegevens over online bankieren.

Het heeft ook de mogelijkheid om door contactlijsten te bladeren, waardoor de zwendel zijn bereik kan vergroten.

Vodafone zei dat miljoenen sms-berichten al werden verzonden, over alle netwerken.



'We geloven dat deze huidige golf van Flubot-malware-sms-aanvallen zeer snel serieuze aantrekkingskracht zal krijgen, en het is iets dat bewustzijn nodig heeft om de verspreiding te stoppen', zei een woordvoerder.

Het bedrijf zei dat iedereen die de app heeft geïnstalleerd zijn apparaat moet resetten naar de fabrieksinstellingen



Heb je deze oplichting ontvangen? Deel uw ervaring: emma.munbodh@NEWSAM.co.uk

De app koppelt zichzelf aan bekende bedrijven zoals DHL

De app gebruikt bekende bedrijven zoals DHL om zichzelf te valideren (Afbeelding: @VodafoneUK/Twitter)

Klanten moeten 'vooral waakzaam zijn met dit specifieke stukje malware', zei hij, en heel voorzichtig zijn met het klikken op links in een sms-bericht.

Andere netwerken, waaronder EE en Three, volgden met hun eigen waarschuwingen.

betekenis van nummer 35

Het Nationaal Cyber ​​Security Centrum (NCSC) riep mensen op om niet op ongevraagde links te klikken.

De zwendel is gericht op Android-gebruikers

De zwendel is gericht op Android-gebruikers (Afbeelding: Getty Images)

'Als gebruikers op een kwaadaardige link hebben geklikt, is het belangrijk om niet in paniek te raken - er zijn bruikbare stappen die ze kunnen nemen om hun apparaten en hun accounts te beschermen', aldus een verklaring.

'De ernst van deze kwaadaardige sms-berichten wordt onderstreept door de beslissing van Vodafone om zijn klanten te waarschuwen', zegt Ben Wood, hoofdanalist bij CCS Insight.

'Dit heeft het potentieel om een ​​denial-of-service-aanval op mobiele netwerken te worden, gezien het duidelijke risico dat een frauduleuze applicatie op gebruikers kan worden geïnstalleerd'. smartphones en begin eindeloze sms-berichten uit te spuwen.

'Het bredere risico voor gebruikers is het verlies van zeer gevoelige persoonlijke gegevens van hun telefoons', voegde hij eraan toe.

Eén versie van de online gerapporteerde zwendel doet zich voor als een sms-bericht van DHL, met een link naar een website voor het volgen van pakketten.

Als iemand met een Android-telefoon op de link klikt, wordt hij naar een pagina geleid waarin wordt uitgelegd hoe de app voor het volgen van pakketten kan worden geïnstalleerd met behulp van een zogenaamde APK.

APK-bestanden zijn een manier om Android-apps buiten de beveiligde Google Play Store te installeren

Dergelijke toepassingen worden standaard om veiligheidsredenen geblokkeerd, maar de zwendelpagina bevat instructies over hoe u eventuele beperkingen kunt omzeilen.

Dat kan verwarrend zijn, omdat er enkele echte niche-gevallen zijn voor het installeren van dat soort apps, zoals het downloaden van de Fortnite-videogame, die werd verwijderd uit de officiële app store te midden van een grote juridische ruzie tussen de eigenaar en Google.

Apple iPhone-gebruikers worden niet beïnvloed omdat die telefoons geen Android APK's kunnen installeren.

Kate Bevan, computerredacteur bij consumentenmagazine Which? zei dat mensen 'op hun hoede' moeten zijn voor teksten.

de resultaten van de miljoenen euro's van vanavond

'Als je het niet zeker weet, neem dan contact op met de officiële klantenservice van het bezorgbedrijf', zei ze.

'Zoals altijd is het belangrijk om ervoor te zorgen dat je mobiele telefoon up-to-date is met beveiligingspatches. Overweeg ook om mobiele beveiligingssoftware van een vertrouwd merk te installeren.'

Industrie-instantie Mobile UK zei dat gebruikers die een verdacht bericht ontvangen, dit moeten doorsturen naar 7726 om het te melden, zei een woordvoerder - en vervolgens het bericht verwijderen.

Action Fraud, de officiële instantie tegen oplichting, zei dat verdachte sms-berichten moeten worden doorgestuurd naar 7726 waar het kan worden onderzocht.

Als uw persoonlijke gegevens zijn gecompromitteerd, waarschuw dan onmiddellijk uw bank- en telefoonprovider. Het is ook belangrijk om eventuele wachtwoorden te wijzigen.

Hoe jezelf te beschermen?

  • Ga er niet vanuit dat iemand die u een e-mail of sms heeft gestuurd - of uw telefoon heeft gebeld of een voicemailbericht heeft achtergelaten - is wie hij zegt dat hij is.
  • Als een telefoontje of voicemail, e-mail of sms je vraagt ​​om een ​​betaling te doen, in te loggen op een online account of een app te downloaden, wees dan voorzichtig.
  • Controleer bij twijfel of het echt is door het bedrijf zelf te vragen door zelf naar de webpagina of het contactnummer te zoeken.
    Bel nooit nummers en volg nooit links in verdachte e-mails; vind de officiële website of het nummer van de klantenondersteuning met een aparte browser en zoekmachine.

Zoek de waarschuwingssignalen

  • De spelling, grammatica, grafische vormgeving of beeldkwaliteit op het bericht is van slechte kwaliteit. Ze kunnen oneven 'spe11lings' of 'cApiTals' in het e-mailonderwerp om je spamfilter voor de gek te houden.
  • Als ze uw e-mailadres weten, maar niet uw naam, begint het met iets als 'Aan onze gewaardeerde klant' of 'Beste...' gevolgd door uw e-mailadres.
  • De website of het e-mailadres ziet er niet goed uit; authentieke websiteadressen zijn meestal kort en gebruiken geen irrelevante woorden of zinsdelen. Bedrijven en organisaties gebruiken geen webadressen zoals Gmail of Yahoo.

Meld u aan voor de nieuwsbrief van NEWSAM Money voor het laatste advies en nieuws

Van universeel krediet tot verlof, arbeidsrechten, reisupdates en financiële noodhulp - we hebben alle grote financiële verhalen die u nu moet weten.

Meld u hier aan voor onze NEWSAM Money-nieuwsbrief.

Zie Ook: