Αקבוצה של אפליקציות בנקאות מזויפות שהתגלו על ידי ESET בחנות הרשמית Play Google. מדובר באפליקציות משישה בנקים בניו זילנד, אוסטרליה, בריטניה, שוויץ, פולין ובורסת מטבעות הקריפטו האוסטרית Bitpanda. חקיינים זדוניים משתמשים בטפסי הזנת נתונים מזויפים כדי לחפש פרטי כרטיס אשראי ו/או אישורי כניסה לחשבונות המשתמשים בבנקים ובמשרדי חליפין כאלה.
האפליקציות המזויפות הועלו ל-Google Play ביוני 2018 והותקנו יותר מאלף פעמים לפני שהוסרו על ידי גוגל. הם הופיעו עם שמות מפתחים ואייקונים שונים, אולם הדמיון בין הקודים מצביע על כך שיש רק יוצר אחד מאחוריהם. חלק מהאפליקציות הללו מבוססות על היעדר אפליקציה רשמית לנייד (כמו במקרה של Bitpanda), בעוד שאחרות מנסות לשטות במשתמשים על ידי התחזות לאפליקציות רשמיות.
כיצד משתמשים יכולים להישאר בטוחים
ESET קורא למשתמשים החושדים שהם התקינו והשתמשו באחד מהיישומים הזדוניים הללו להסיר אותם מיד. כמו כן, היא ממליצה לשנות קוד PIN של כרטיסי אשראי, קודי בנקאות באינטרנט ולבדוק חשבונות בנק לאיתור פעילות חשודה. אם יש עסקאות חריגות, על המשתמשים ליצור קשר עם הבנק שלהם. עבור משתמשי Bitpanda Exchange, ESET ממליצה לבדוק את החשבונות שלהם עבור פעילות חשודה ושינוי סיסמאות.
בכל מקרה, על מנת לא לסכן משתמש מקמפיינים דיוגים ויישומי בנק מזויפים, ESET ממליצה:
- הוא סומך רק על הבנקאות הניידת האותנטית והיישומים הנלווים המחוברים לאתר הרשמי של הבנק או לשירות הפיננסי שבו הוא משתמש.
- הורד אפליקציות מ-Google Play בלבד. זה לא מבטיח שהאפליקציה אינה זדונית, אבל אפליקציות כמו אלו נפוצות הרבה יותר בחנויות אפליקציות של צד שלישי, ולעתים רחוקות מוסרות לאחר גילוין - בניגוד ל-Google Play.
- בדוק את מספר ההתקנות, הדירוגים והביקורות בעת הורדת אפליקציות מ-Google Play.
- להזין את המידע הרגיש שלך בטפסים אלקטרוניים רק אם אתה בטוח באבטחתם ובחוקיותם.
- שמור את מכשיר האנדרואיד שלך מעודכן והשתמש בפתרון אבטחה אמין לנייד. פתרונות ESET מזהים וחוסמים יישומים זדוניים אלה כמו Android / Spy.Banker.AIF, Android / Spy.Banker.AIE ו-Android / Spy.Banker.AIP.
