Αυξανόμενη απάτη μέσω SMS και WhatsApp: Προσοχή στις επιθέσεις σε iPhone και Android

Οι απάτες στον κυβερνοχώρο εξελίσσονται συνεχώς, και πλέον οργανωμένες εγκληματικές ομάδες έχουν βρει νέους τρόπους να εξαπατούν χρήστες κινητών τηλεφώνων. Το FBI προειδοποιεί για μια νέα σειρά επιθέσεων, που πλήττει χρήστες iPhone και Android τόσο στις ΗΠΑ όσο και στην Ευρώπη.

Οι επιτήδειοι χρησιμοποιούν εξελιγμένες πλατφόρμες, που φέρονται να προέρχονται από την Κίνα, και ξεκινούν την επίθεσή τους μέσω μιας απλής κλήσης. Στη συνέχεια, στέλνουν ένα γραπτό μήνυμα ή επικοινωνούν μέσω WhatsApp, το οποίο φαίνεται αθώο, αλλά κρύβει μεγάλους κινδύνους. Το μήνυμα μπορεί να μοιάζει με ειδοποίηση από την τράπεζα, η οποία ενημερώνει τον χρήστη για ύποπτη πληρωμή από τον λογαριασμό του και τον καλεί να καλέσει έναν αριθμό για να “προστατευτεί”.

Οι αρχές προειδοποιούν να μην καλέσετε τον αριθμό που σας δίνεται, καθώς αυτές οι υπηρεσίες δεν επικοινωνούν με τέτοιο τρόπο. Αν υποψιάζεστε ότι κάτι δεν πάει καλά, το μόνο που πρέπει να κάνετε είναι να καλέσετε την εξυπηρέτηση πελατών της τράπεζας απευθείας από τον επίσημο αριθμό που θα βρείτε στην ιστοσελίδα της.

Εάν κάνετε το λάθος να καλέσετε, οι εγκληματίες θα σας ζητήσουν να επαληθεύσετε τα προσωπικά σας στοιχεία. Στη συνέχεια, μπορεί να σας στείλουν ένα μήνυμα με έναν φαινομενικά αθώο σύνδεσμο, που σας ζητά να κατεβάσετε μια εφαρμογή ασφαλείας. Αυτή η εφαρμογή κρύβει το κακόβουλο λογισμικό SuperCard X, το οποίο εκμεταλλεύεται την τεχνολογία NFC (Near Field Communication).

Η τεχνολογία NFC επιτρέπει την ασύρματη επικοινωνία μεταξύ δύο συσκευών σε κοντινές αποστάσεις, όπως μεταξύ δύο smartphones ή ενός τηλεφώνου και ενός POS. Έτσι, μόλις το κακόβουλο λογισμικό εγκατασταθεί στη συσκευή σας, οι επιτήδειοι μπορούν να πραγματοποιούν ανέπαφες συναλλαγές με την κάρτα σας σε τερματικά POS ή να πάρουν χρήματα από ΑΤΜ.

Ωστόσο, υπάρχει ένα θετικό στοιχείο: Αν κάποιος που δεν έχετε αποθηκεύσει στις επαφές σας στείλει έναν επικίνδυνο σύνδεσμο, το σύστημα του κινητού σας δεν θα σας επιτρέπει να τον ανοίξετε, αποτρέποντάς σας από τη λήψη του κακόβουλου λογισμικού.

Το καλύτερο που μπορείτε να κάνετε είναι να αγνοήσετε τέτοιες ενοχλητικές επικοινωνίες και να ελέγξετε τη νομιμότητά τους μέσω των επίσημων καναλιών της τράπεζας ή του φορέα που υποτίθεται ότι σας στέλνει το μήνυμα. Η προσοχή και η ενημέρωση είναι το πρώτο βήμα για να προστατευτείτε.