Od dłuższego czasu chodzi mi po głowie wskrzeszeniu tego cyklu, wiele się dzieje w sieci. Mam świadomość, że w związku z coraz większą bezczelnością przestępców w różnych mediach pojawiają się ostrzeżenia przed próbami kradzieży pieniędzy. Nie każdy śledzi informacje z zakresu cyberbezpieczeństwa, a czasami niewiele trzeba, żeby paść ofiarą oszustwa.
Dziś CERT Polska opublikowała ostrzeżenie przed wiadomościami SMS, których nadawcą jest rzekomo m0bywatel. W treści znajduje się informacja o dacie drugiego szczepienia, którą odbiorca SMSa znajdzie w aplikacji m0bywatel. Oczywiście link przekierowuje do fałszywej strony sklepu Play Store, na której można pobrać rzekomą aplikację m0bywatel.
Treść wiadomości wygląda tak:
Trzeba przyznać, że opis aplikacji został skopiowany co do joty z oficjalnego sklepu Google Play Store, zwróćcie jednak uwagę, że nie jesteście w aplikacji Play Store tylko na stronie spreparowanej przez oszustów.
Oczywiście po instalacji złośliwej aplikacji uzyskuje ona dostęp do naszych danych logowania, często użytkownicy (ja też) logują się do aplikacji mObywatel przez profil zaufany potwierdzony przez bank. W związku z czym trzeba zalogować się najpierw na stronie banku i te dane mogą zostać wykorzystane przez przestępców.
Jak przed takimi atakami się bronić? Przestępcy często wykorzystują presję czasu, dlatego do każdej tego typu informacji należy podchodzić na chłodno. Ten atak jest wyjątkowo bardzo dobrze przygotowany, strona pobrania aplikacji nie różni się prawie niczym od oryginalnej. Nie wiem czy uważni zauważyli subtelną różnicę w nazwie. Duże "o" zostało zastąpione przez "0" (zero). Na wszelki wypadek użytkownik Wojciech ma inną radę:
Jak zwykle liczę na Wasze komentarze i uwagi, które pozwolą mi jeszcze lepiej dobierać artykuły i ciekawostki z dziedziny cyberbezpieczeństwa.
Do grafiki tytułowej wykorzystałem pracę Gerd Altmann z Pixabay