По Германии прокатилась волна фишинга. Теперь мошенники начали отправлять вредоносные ссылки не по электронной почте, а по SMS. Сообщения на телефон приходят от имени немецкой почтовой компании Deutsche Post. В них под видом ссылки на проверку статуса посылки приходит ссылка на вредоносное ПО.
Уже несколько недель полиция федеральных земель предупреждает граждан о мошеннических сообщениях. О видах и вариантах опасных SMS также сообщает Федеральное управление по информационной безопасности (BSI).
Особенно от фишинга пострадали пользователи Android. По словам сотрудника компании Eset Лукаса Стефанко, эксперта по вредоносным программам для Android, в последние семь дней наблюдается увеличение числа краж денежных средств с помощью сообщений. Пользователи услуг сотовой связи также получают ложные уведомления от FedEx, DHL и других компаний.
Во время пандемии такая афера особенно успешна, в частности потому что набрала обороты онлайн-торговля, и многие пользователи действительно ожидают посылки.
Злоумышленники могли воспользоваться утечкой данных из социальной сети, чтобы получить миллионы номеров мобильных телефонов. Использование украденных персональных данных значительно ускоряет распространение вредоносного приложения.
Чтобы избежать загрузки трояна, необходимо игнорировать подозрительные сообщения и не переходить по ссылке. Если ссылка была открыта, запрещено загружать программу и предоставлять приложению права доступа, меняя настройки смартфона.
Троянская вирусная программа для Android находится в обращении примерно с ноября прошлого года. Программа получает данные, вводимые в банковские или торговые приложения, а также доступ к списку контактов абонента. На полученные номера SMS отправляются дальше.
Если вредоносное приложение все же было установлено рекомендуется проверить расходы за мобильную связь. С помощью вируса может выполняться отправка дорогостоящих сообщений на специальные и премиальные номера или в страны за пределами Европы. Также пострадавшие должны немедленно проинформировать оператора сотовой связи и переключить смартфон в режим полета.
Можно подать жалобу в местный полицейский участок, предоставив отчет о расходах на связь, смартфон, снимки экрана, дающие информацию о краже средств.
После этого в безопасном режиме необходимо найти последние приложения, установленные не сознательно. После их удаления необходима перезагрузка смартфона. В худшем случае помогает только возврат до заводских настроек.
Сохранить данные поможет резервная копия в облачном хранилище или на карте памяти. Важно убедиться, что среди сохраненных данных нет приложений.
Для предотвращения вредоносной рассылки помогает также активация защиты от спама в настройках и блокировка сообщений с неизвестных номеров.