Atak jest wymierzony w posiadaczy urządzeń z systemem Android, a przestępcy wykorzystują metodę zwaną NFC Relay.
Jak działa oszustwo?
Po zainstalowaniu i uruchomieniu złośliwego oprogramowania, aplikacja wyświetla komunikat z prośbą o przyłożenie karty płatniczej do tylnej obudowy telefonu.
W tym momencie przestępcy przechwytują sygnał zbliżeniowy (NFC) karty. Przesłane w czasie rzeczywistym dane pozwalają złodziejom na dokonanie nieautoryzowanych transakcji i wyczyszczenie konta bankowego.
Oszuści rozsyłają fałszywą aplikację
Fałszywa aplikacja nie znajduje się w oficjalnym sklepie Google Play. Oszuści rozpowszechniają ją poprzez:
- SMS-y i e-maile
- komunikatory
- strony internetowe podszywające się pod oficjalny serwis Banku Pekao S.A.
Pamiętaj - instaluj aplikacje wyłącznie z zaufanych źródeł! - przypomina CSIRT KNF.
Tak fałszywa aplikacja kradnie pieniądze z konta
Eksperci z CSIRT KNF opublikowali w mediach społecznościowych nagranie pokazujące dokładny mechanizm ataku oraz zachowanie złośliwej aplikacji.
Jak chronić swoje pieniądze?
Eksperci ds. cyberbezpieczeństwa apelują o zachowanie szczególnej ostrożności i stosowanie się do kilku ważnych zasad:
- Instaluj aplikacje wyłącznie z oficjalnych źródeł - korzystaj ze sklepu Google Play lub App Store.
- Zachowaj czujność przy zbliżaniu karty - jeśli jakikolwiek program prosi o przyłożenie karty do telefonu w celu „weryfikacji”, „potwierdzenia danych” lub „anulowania transakcji” potraktuj to jako sygnał ostrzegawczy
- Zweryfikuj sytuację - w przypadku jakichkolwiek wątpliwości rozłącz się i skontaktuj się z infolinią Banku Pekao S.A., wpisując numer ręcznie.
Komentarze (0)