Blog antivirus

Din păcate, nu este nou, iar și iar programele malware vor fi adăugate pe piața oficială Google, chiar și pentru o perioadă scurtă de timp. Deși au existat de multe ori înainte despre modul de detectare a aplicațiilor false, acum în lumina unui incident recent, să vedem ce nu ne solicită cu siguranță o aplicație bancară și ce semne suspecte pot masca intențiile inițiale ale infractorilor frauduloși.

Existența aplicațiilor rău intenționate este o experiență veche. Dintre acestea, unul care s-a prefăcut a fi un aparat de înregistrare la distanță UPC a fost unul care a încercat să colecteze informații personale, să facă achiziții suplimentare în cadrul aplicației sau să spioneze altfel obiceiurile utilizatorilor ca replici ale jocurilor sau aplicațiilor populare.

De data aceasta, aplicații bancare care încărcat pe rafturile magazinelor Google Play în perioada iunie-iulie.

Experții în securitate ESET au observat că trei aplicații false cu nume diferite de dezvoltatori au încercat să înșele clienții băncilor indiene, și, deși toate cele trei aplicații au folosit în mod greșit numele diferitelor bănci, este probabil ca atacul să fie legat de un singur cerc de făptași.

Scopul trucului de această dată a fost că aplicațiile afișau un formular de solicitare a datelor în timpul rulării. Pe lângă numele proprietarului, numărul cardului de credit și data expirării, acesta a inclus și câmpuri neobișnuite, cum ar fi solicitarea unui cod PIN sau a unui cod de securitate CVV din 3 cifre pentru achiziție.

Dacă cineva a fost atât de nepăsător încât a completat și a trimis toate acestea în detaliu, a apărut un mesaj în care se spune că vă mulțumesc foarte mult, iar șeful serviciului clienți al băncii va raporta în curând. Ceea ce, desigur, nu s-a întâmplat niciodată. Niciuna dintre aplicații nu aparține băncii specificate, toate sunt aplicații false.

Asta deja doar cireașă pe tort că datele solicitate au fost trimise către server în text clar și clar de către escroci.

Aplicații false au fost de atunci eliminate de Google pentru a semnaliza ESET deși din magazin, dar, din păcate, mulți dintre ei au reușit probabil să le descarce înainte.

La ce să fii atent pentru a evita astfel de incidente? Dacă ați instalat deja aplicația suspectă de mai sus sau similară pe telefonul dvs., le vom șterge imediat. Și pentru prevenire, este important să instalați numai aplicații mobile bancare care sunt conectate la site-ul oficial al băncii noastre. Dacă vor să ne ceară date neobișnuite, suspecte, nu le tastăm niciodată, la fel ca în cazul escrocheriilor de phishing.

O bancă nu ne cere niciodată codul PIN, acest lucru ar fi mai necesar de către escroci, așa că aprindeți clopoțelul de alarmă din capul nostru atunci când vă confruntați cu o cerere ciudată de informații. Pentru aplicațiile descărcabile, monitorizăm feedback-ul utilizatorilor, în cazul unei aplicații suspecte sau rău intenționate, feedback-ul negativ va apărea în curând, dacă vom vedea una, nu vom mai instala aplicația. Poate doriți să rulați un program antivirus actualizat pe dispozitivul dvs. Android, deoarece acestea pot detecta și bloca astfel de aplicații dăunătoare.