Izvješće pokazuje da programeri lažnih aplikacija iskorištavaju novu fazu plaćanja za hitnu pomoć tijekom pandemije. Covidien-19 zaraziti Android pametne telefone na Google Play trgovini.
Anketu je provela Istraživači KasperskyjaStudija tvrtke za online sigurnost pokazuje da aplikacije zasad nisu zlonamjerne; one samo prikazuju oglase koji nisu povezani s hitnom pomoći i mogle bi postati zlonamjerne u budućnosti. Prema tvrtki, lažne aplikacije obećavaju pružanje informacija o vrijednosti hitne pomoći, rasporedima plaćanja i drugim detaljima. Većina aplikacija ne traži osobne podatke poput CPF-a (brazilskog poreznog identifikacijskog broja) ili podataka o bankovnom računu, ali traže PIS (broj programa socijalne integracije), broj socijalne identifikacije koji se koristi za provjeru izvoda FGTS-a (brazilskog fonda za otpremnine).
Nadalje, ove aplikacije usmjeravaju korisnike na web stranice putem oglasa, jamčeći preglede stranica za svog kreatora. Kako bi potaknule taj pristup, preplavljuju pametni telefon nizom obavijesti. Neke se čak aktiviraju u intervalima kraćim od deset minuta.
Ažuriranja zabrinjavaju stručnjake.
Iako se ove lažne aplikacije mogu činiti bezopasnima, stručnjaci Kasperskyja vjeruju da ako Google Play ne poduzme potrebne mjere, mogle bi postati opasne i koristiti hitnu pomoć kao izgovor za prikupljanje korisničkih podataka u drugim prijevarama.
Prema riječima Fábija Assolinija, višeg sigurnosnog analitičara, problem u ovom slučaju je što je osnova aplikacija već instalirana, do te mjere da ako programeri žele početi prikupljati više korisničkih podataka, sve što trebaju učiniti je ažurirati svoj sustav.
Ovo nije prvi put da su kriminalci iskoristili imidž javnih inicijativa za provođenje prijevara. U 2020. godini na Google Playu pojavilo se nekoliko aplikacija s istom svrhom, a neke su uključivale lažne vijesti o navodnom hitnom božićnom bonusu koji je utjecao na korisnike da se pretplate na premium usluge ili druge usluge bez njihovog pristanka.
O Vida Celular Kontaktirali smo Saveznu vladu kako bismo saznali jesu li poduzete mjere za edukaciju javnosti o lažnim aplikacijama i potencijalnim prijevarama povezanim s hitnom pomoći, ali nismo dobili nikakav odgovor.
Kaspersky preporučuje:
- Uvijek budite sumnjičavi prema poveznicama primljenim putem e-pošte, SMS-a ili WhatsApp poruka, posebno kada se adresa čini sumnjivom ili čudnom.
- Uvijek provjerite adresu web-mjesta na koje ste preusmjereni, adresu poveznice i e-poštu pošiljatelja prije klika, a također provjerite da naziv poveznice u poruci ne upućuje na drugu hipervezu.
- Provjerite je li vijest istinita posjetom službenoj web stranici tvrtke ili organizacije – ili njihovim profilima na društvenim mrežama.
- Ako niste sigurni da je aplikacija stvarna i sigurna, nemojte unositi nikakve osobne podatke.
- Koristite pouzdana sigurnosna rješenja za zaštitu u stvarnom vremenu od svih vrsta prijetnji.
Preko Kaspersky
Slika: Marcelo Camargo/Agência Brasil