Slovenskom sa šíri ďalšia vlna podvodných správ, pred ktorou varujú už aj bezpečnostné úrady. Útočníci tentoraz využívajú situáciu, s ktorou sa stretáva množstvo ľudí pri nakupovaní cez internet. Správa na prvý pohľad vyzerá ako bežné upozornenie na problém s objednávkou a jej príjemcu vyzýva na jednoduchú opravu. V skutočnosti však môže viesť k závažnému narušeniu bezpečnosti smartfónu. Ak človek urobí niekoľko nesprávnych krokov, podvodníci môžu získať prístup k jeho citlivým údajom.
Národný bezpečnostný úrad (NBÚ) upozornil na podvodné SMS správy, v ktorých sa útočníci vydávajú za kuriérsku spoločnosť GLS. Cieľom útoku je presvedčiť príjemcu, aby si do telefónu stiahol a nainštaloval škodlivú aplikáciu.
Podvodníci zneužívajú známeho kuriéra
Správa informuje o údajnom pozastavení doručenia zásielky. Dôvodom má byť neúplná adresa, konkrétne chýbajúce číslo domu. Príjemca má problém vyriešiť prostredníctvom odkazu, na ktorom si údajne môže aktualizovať doručovacie údaje. Podľa NBÚ vedie k stiahnutiu súboru s názvom GLS.apk, ktorý sa vydáva za aplikáciu kuriérskej spoločnosti. V skutočnosti ide o škodlivý softvér určený pre operačný systém Android.
Dôležité je, že samotné prijatie SMS neznamená napadnutie telefónu. Rovnako ani stiahnutie súboru automaticky neznamená jeho nainštalovanie. Najväčšie nebezpečenstvo vzniká až po inštalácii aplikácie a udelení požadovaných oprávnení. Útočníci sa preto snažia používateľa presvedčiť, aby jednotlivé bezpečnostné upozornenia ignoroval. NBÚ upozorňuje, že po udelení rozsiahlych oprávnení môže škodlivá aplikácia odcudziť citlivé informácie uložené v smartfóne. Presné technické možnosti konkrétneho škodlivého súboru úrad nezverejnil. Podobné aplikácie však môžu zneužívať prístup k osobným údajom, správam či ďalším funkciám zariadenia.
Práve požiadavky na oprávnenia by preto mali používateľov upozorniť, že niečo nie je v poriadku. Bežná aplikácia na sledovanie zásielok totiž nepotrebuje neobmedzený prístup k telefónu. Ak ho vyžaduje, ide o vážny varovný signál. Pred podvodmi už varuje aj samotná spoločnosť GLS Slovakia. Zákazníkom odporúča overovať zásielky výhradne cez oficiálne kanály. Podozrivé správy môžu nahlásiť na adrese security@gls-group.com, ideálne spolu so snímkou obrazovky a telefónnym číslom odosielateľa.
Čo robiť, ak ste aplikáciu nainštalovali?
Ak ste si škodlivú aplikáciu GLS.apk už nainštalovali a povolili jej prístup k zariadeniu, situáciu netreba podceňovať. Podľa NBÚ nemusí stačiť ani samotná zmena hesiel. Útočníci totiž mohli získať kontrolu nad niektorými funkciami telefónu a sledovať ďalšiu aktivitu používateľa. Úrad preto odporúča obnovenie zariadenia do továrenských nastavení a opätovnú čistú inštaláciu systému. Heslá k e-mailom, bankovým službám a ďalším dôležitým účtom treba zmeniť z iného, dôveryhodného zariadenia. Pri obnove telefónu je zároveň potrebné vyhnúť sa opätovnej inštalácii podozrivého softvéru zo zálohy.
Ak používateľ zadal údaje platobnej karty alebo má podozrenie na prístup k bankovému účtu, mal by bezodkladne kontaktovať banku. Tá môže preveriť podozrivé transakcie a v prípade potreby kartu zablokovať.
