NU dați click pe linkuri din SMS-uri ciudate privind mesaje vocale sau curierat, este un malware nasol

Întrerupem programul obișnuit pentru acest anunț important: nu dați click pe linkuri primite prin SMS care vă spun despre mesaje vocale sau colete ce trebuie livrate și cer instalarea unei aplicații pentru asta. Este un malware numit Flubot care circulă de câteva zile. Mama l-a primit astăzi, a primit un SMS care spunea că are un nou mesaj în mesageria vocală, să dea click pe un link pentru a descărca o aplicație cu care să-l asculte. A dat click pe link, dar din fericire s-a oprit înainte de a instala aplicația respectivă, care face răul în telefon.

Tot astăzi am primit și eu de la Vodafone un SMS și un email de avertizare privind acest malware. Vodafone are o pagină despre Flubot, zice acolo că scopul este să instalezi o aplicație care-ți va prelua controlul telefonului. Odată instalată acea aplicație, ea va trimite singură mai departe SMS-ul respectiv celor din agenda ta, va intercepta mesajele reale de la bănci pentru autentificare, va direcționa traficul web spre site-uri false de phishing și alte acțiuni foarte periculoase deoarece vă pot fura datele personale sau banii din cont.

Teoretic o versiune recentă de Android vă va proteja informându-vă că “aplicația” cere prea multe permisiuni. În practică, majoritatea oamenilor care cad pradă acestor atacuri dau OK sau Accept pe orice mesaj le apare pe ecran, nu stau să-i dea atenție. Și utilizatorii iOS sunt redirecționați spre site-uri false.

Așa o fi. Stay safe. Părerea mea este că majoritatea cititorilor acestui blog s-ar prinde că-i ceva necurat la mijloc, dar mi se pare important să vă avertizați părinții sau persoanele mai necunoscătoare în alte malware-urilor privind acest atac și riscul său.

Ca întotdeauna în cazul phishingului, uitați-vă cu atenție după semnele clasice ale unei încercări de păcăleală: mesaje scrise cu greșeli gramaticale sau de punctuație (un serviciu real n-ar trimite așa ceva), linkuri către siteuri dubioase, expeditori pe care nu-i cunoașteți, câștiguri care vin din neant, acțiuni ilogice (cine v-ar trimite un mesaj audio într-o aplicație necunoscută?), lipsă de semnături și ale elemente ale unei corespondențe oficiale.