Pilny komunikat dla klientów dużego banku. Uważaj na fałszywą aplikację w telefonie

Atak jest wymierzony w posiadaczy urządzeń z systemem Android, a przestępcy wykorzystują metodę zwaną NFC Relay.

Jak działa oszustwo?

Po zainstalowaniu i uruchomieniu złośliwego oprogramowania, aplikacja wyświetla komunikat z prośbą o przyłożenie karty płatniczej do tylnej obudowy telefonu.

W tym momencie przestępcy przechwytują sygnał zbliżeniowy (NFC) karty. Przesłane w czasie rzeczywistym dane pozwalają złodziejom na dokonanie nieautoryzowanych transakcji i wyczyszczenie konta bankowego.

Oszuści rozsyłają fałszywą aplikację

Fałszywa aplikacja nie znajduje się w oficjalnym sklepie Google Play. Oszuści rozpowszechniają ją poprzez:

• SMS-y i e-maile
• komunikatory
• strony internetowe podszywające się pod oficjalny serwis Banku Pekao S.A.

Pamiętaj - instaluj aplikacje wyłącznie z zaufanych źródeł! - przypomina CSIRT KNF.

https://zwielkopolski24.pl/wiadomosci/pko-bp-informuje-o-przerwie-w-pracy-aplikacji-i-serwisu-internetowego-wiemy-kiedy-i-jak-dlugo-potrwa/TlWVIkZp8bclqhQvHFui

Tak fałszywa aplikacja kradnie pieniądze z konta

Eksperci z CSIRT KNF opublikowali w mediach społecznościowych nagranie pokazujące dokładny mechanizm ataku oraz zachowanie złośliwej aplikacji.

Jak chronić swoje pieniądze?

Eksperci ds. cyberbezpieczeństwa apelują o zachowanie szczególnej ostrożności i stosowanie się do kilku ważnych zasad:

• Instaluj aplikacje wyłącznie z oficjalnych źródeł - korzystaj ze sklepu Google Play lub App Store.
• Zachowaj czujność przy zbliżaniu karty - jeżeli jakikolwiek program prosi o przyłożenie karty do telefonu w celu „weryfikacji”, „potwierdzenia danych” lub „anulowania transakcji” potraktuj to jako sygnał ostrzegawczy
• Zweryfikuj sytuację - w przypadku jakichkolwiek wątpliwości rozłącz się i skontaktuj się z infolinią Banku Pekao S.A., wpisując numer manualnie.