משתמשי אנדרואיד הזהירו מפני אפליקציית משלוח הונאה שמיירטת פרטי בנק

מפעילת הרשת וודאפון אמרה כי מיליוני הודעות הטקסט כבר נשלחות, בכל הרשתות(תמונה: Getty Images)

משתמשי אנדרואיד מוזהרים מפני הונאת הודעות טקסט חדשה המשמשת ליירוט אנשי קשר מהטלפונים ולמקד את הפרטים הרגישים של אנשים.

לחברי הציבור נשלחות הודעות המכילות קישורים לאפליקציות מעקב של חברות משלוחים כגון DHL - אולם, הקישורים למעשה מפנים קורבנות לאפליקציה הונאה.

שרידן סמית' דמיאן סמית'

Flubot, כידוע האפליקציה, יכולה להשתלט על מכשירים ולרגל אחר טלפונים לאיסוף נתונים רגישים, כולל פרטי בנקאות מקוונים.

יש לו גם את היכולת לסחור ברשימות אנשי קשר - מה שמאפשר לתרמית להרחיב את טווח ההגעה שלה.

וודאפון אמרה כי מיליוני הודעות הטקסט כבר נשלחות, בכל הרשתות.

'אנו מאמינים כי הגל הנוכחי של התקפות SMS של תוכנות זדוניות של Flubot יזכה למתיחה רצינית מהר מאוד, וזה משהו שצריך מודעות כדי לעצור את ההתפשטות', אמר דובר.

החברה מסרה שכל מי שהתקין את האפליקציה צריך לאפס את המכשיר להגדרות היצרן

קיבלת את ההונאה הזו? שתף את החוויה שלך: emma.munbodh@NEWSAM.co.uk

האפליקציה משתמשת בחברות ידועות כמו DHL כדי לאמת את עצמה (תמונה: @VodafoneUK/טוויטר)

הלקוחות צריכים 'להיות ערניים במיוחד בנוגע לתוכנה זדונית מסוימת', אמר, ולהקפיד מאוד על לחיצה על כל הקישורים בהודעת טקסט.

רשתות אחרות, כולל EE ו- Three, הגיעו עם אזהרות משלהן.

מלאך מספר 727 משמעות

המרכז הלאומי לאבטחת סייבר (NCSC) קרא לאנשים לא ללחוץ על קישורים לא רצויים.

ההונאה מכוונת למשתמשי אנדרואיד (תמונה: Getty Images)

'אם משתמשים לחצו על קישור זדוני חשוב לא להיכנס לפאניקה - יש צעדים שניתן לבצע כדי להגן על המכשירים שלהם ועל החשבונות שלהם', נכתב בהודעה.

'רצינותם של הודעות טקסט זדוניות אלה מסומנת על ידי Vodafone שהחליטה להתריע בפני לקוחותיה', אמר בן ווד, אנליסט ראשי ב- CCS Insight.

'יש לזה פוטנציאל להפוך למתקפת מניעת שירות ברשתות סלולריות, בהתחשב בסיכון הברור שניתן להתקין אפליקציה נוכלת על משתמשים & apos; סמארטפונים והתחילו להוציא הודעות טקסט אינסופיות.

'הסיכון הרחב יותר למשתמשים הוא אובדן מידע אישי רגיש מהטלפונים שלהם', הוסיף.

גרסה אחת של הונאה שדווחה באינטרנט מתיימרת להיות הודעת טקסט מ- DHL, עם קישור לאתר למעקב אחר חבילות.

אם מישהו המשתמש בטלפון אנדרואיד לוחץ על הקישור, הוא יועבר לדף 'המסביר' כיצד להתקין את אפליקציית מעקב החבילות באמצעות משהו שנקרא APK.

קבצי APK הם דרך להתקין אפליקציות Android מחוץ לחנות Google Play המאובטחת

כברירת מחדל, יישומים כאלה ייחסמו מטעמי אבטחה, אך דף ההונאה כולל הוראות כיצד לעקוף כל מגבלה.

זה יכול לבלבל, מכיוון שיש כמה מקרי נישה מקוריים להתקנת אפליקציות מסוג זה - כגון הורדת משחק הווידאו של Fortnite, שהוסר מחנות האפליקציות הרשמית על רקע שורה משפטית גדולה בין הבעלים שלה לבין גוגל.

משתמשי iPhone של אפל אינם מושפעים מכיוון שטלפונים אלה אינם יכולים להתקין APKs של Android.

קייט בבן, עורכת מחשוב במגזין הצרכנות אילו? אמר שאנשים צריכים להיות 'זהירים' מטקסטים.

x factor רומנטיקה הומו

'אם אינך בטוחה, צור קשר עם קו הסיוע הרשמי של חברת הלקוחות', אמרה.

'כתמיד, חשוב לוודא שהטלפון הנייד שלך מעודכן עם תיקוני אבטחה. שקול גם להתקין תוכנת אבטחה ניידת של מותג מהימן. '

גוף התעשייה Mobile UK אמר שמשתמשים המקבלים הודעה חשודה צריכים להעביר אותה ל -7726 כדי לדווח על כך, אמר דובר - ולאחר מכן למחוק את ההודעה.

Action Fraud, הגוף הרשמי נגד הונאה, אמר כי יש להעביר הודעות טקסט חשודות ל -7726 שם ניתן לחקור אותן.

אם הפרטים האישיים שלך נפגעו, התריע מייד על הבנק וספקית הטלפון שלך. חשוב גם לשנות סיסמאות.

איך להגן על עצמך

• אל תניח שמי ששלח לך הודעת דוא'ל או הודעת טקסט - או שהתקשר לטלפון שלך או השאיר לך הודעה קולית - הוא מי שהם אומרים שהם.
• אם שיחת טלפון או הודעה קולית, דוא'ל או הודעת טקסט מבקשים ממך לבצע תשלום, היכנס לחשבון מקוון או הורד אפליקציה, היזהר.
• אם יש לך ספק, בדוק את הדבר המקורי על ידי בקשת החברה עצמה על ידי רכישת דף האינטרנט או מספר ההתקשרות בעצמך.
  לעולם אל תתקשר למספרים או עקוב אחר קישורים המופיעים בדוא'ל חשוד; מצא את האתר הרשמי או את מספר תמיכת הלקוחות באמצעות דפדפן ומנוע חיפוש נפרדים.

זיהוי שלטי האזהרה

• הכתיב, הדקדוק, העיצוב הגרפי או איכות התמונה במסר הם באיכות ירודה. הם עשויים להשתמש ב- & apos; spe11lings & apos; או & apos; cApiTals & apos; בנושא הדוא'ל כדי להטעות את מסנן הדואר הזבל שלך.
• אם הם יודעים את כתובת הדוא'ל שלך אך לא את שמך, זה יתחיל במשהו כמו 'ללקוח המוערך שלנו', או 'יקירנו ... & apos; ואחריו כתובת הדוא'ל שלך.
• האתר או כתובת הדוא'ל לא נראים כמו שצריך; כתובות אתרים אותנטיות בדרך כלל קצרות ואינן משתמשות במילים או ביטויים לא רלוונטיים. עסקים וארגונים אינם משתמשים בכתובות מבוססות אינטרנט כגון Gmail או Yahoo.

מאשראי אוניברסלי ועד קדמה, זכויות תעסוקה, עדכוני נסיעות וסיוע כלכלי חירום - יש לנו את כל הסיפורים הפיננסיים הגדולים שעליכם לדעת עליהם כרגע.

הירשם לניוזלטר Money NEWSAM שלנו כאן.