צור "מגן" לטלפון שלך מפני תוכנות מזויפות שגונבות כסף מחשבונך

משתמשים רבים איבדו לפתע כסף בחשבונות הבנק שלהם לאחר שהורידו אפליקציות מוזרות, ומומחים הראו כיצד ליצור שכבת מגן לטלפון, שתשמור עליו בטוח בעת העברת כסף דרך הנייד.

כאשר סוס טרויאני זדוני חודר לטלפון, הוא גונב בשקט נתונים אישיים ופרטי חשבון בנק של המשתמש.

על פי דו"ח אבטחת המידע של קספרסקי לשנת 2023, מספר מתקפות הנוזקה שגונבות חשבונות בנק של משתמשים במכשירים ניידים גדל ב-30%, מתוך סך של 33.8 מיליון נוזקות המכוונות לטלפונים ניידים. מדינות רבות ראו עלייה של כמעט 300% בתוכנות זדוניות המכוונות לחשבונות בנק. ביניהן, תוכנות זדוניות המתמקדות בתקיפת טלפונים של אנדרואיד שייכות לקבוצת Trojan-Banker.AndroidOS.

לאחרונה בווייטנאם, פושעים ניצלו את הזמנים שבהם אנשים היו צריכים להירשם ולאמת מידע מזהה אישי באמצעות אפליקציית VneID כדי ליצור אפליקציה מזויפת דומה ולהשתמש בתכסיסים כדי לפתות "טרף" להתקין אותה, ובכך להשתלט על הטלפון של הקורבן ולבצע העברות כספים, תוך הונאת קרובי משפחתו של הקורבן באמצעות מידע ברשימת אנשי הקשר...

סוגי תוכנות זדוניות ש-Kaspersky Mobile Security מונעת מחדירה לטלפונים של משתמשים

המספר זינק ברבעון הראשון של 2024, כאשר רשת האבטחה של קספרסקי רשמה 10.1 מיליון התקפות של תוכנות זדוניות המכוונות לטלפונים ניידים, אשר נמנעו על ידי אפליקציית האבטחה Kaspersky Mobile Security. באופן ספציפי, מערכת ניטור אבטחת המידע הראתה כי אפליקציית KMS מנעה את התקנתן של 389,000 אפליקציות זדוניות במכשירי המשתמשים, מתוכן 11,729 היו אפליקציות זדוניות טרויאניות שהתמחו בגניבת פרטי חשבון בנק ו-1990 היו אפליקציות זדוניות של תוכנות כופר.

כאשר סוס טרויאני חודר לטלפון של משתמש, הוא גונב בשקט נתונים אישיים, פרטי חשבון בנק ומוריד סוגים אחרים של תוכנות זדוניות כמו keyloggers מבלי שהקורבן ידע. הם מקליטים את כל הפעולות והפעילויות של המשתמש בטלפון, ושולחים את המידע הזה בשקט לפושעי סייבר.

מר נגו טראן וו, מנהל חברת האבטחה NTS, אמר: "נוכלים יוצרים אפליקציות פופולריות ולאחר מכן מפיצים אותן בחינם למשתמשים שרוצים להשתמש בהן באופן לא חוקי מערוצי קהילה או רשתות שיתוף. מכיוון שהם רוצים להשתמש בהן באופן לא חוקי, משתמשים מסכימים לעתים קרובות להסיר את שכבת ההגנה של אנדרואיד ולהתקין את אפליקציות ה-APK הלא חוקיות הללו, מבלי לדעת שהם התקינו גם תוכנות זדוניות שהוטמעו בטלפונים שלהם."

"לא ניתן לאשר אפליקציות מזויפות עבור גוגל פליי או אפל אפ סטור, ולכן נוכלים נאלצים להערים על קורבנות על ידי התחזות לשוטרים והתקשרות ישירה אליהם כדי לבקש מהם להתקין מזהי VneID מזויפים, ולאחר מכן שליחת קובץ ההתקנה דרך Zalo Chat", אמר מר נגו טראן וו.

"אפליקציית VNeID המזויפת מבקשת הרשאות גישה ברמה גבוהה, כולל קריאת נתונים אישיים וקריאת הודעות המכילות קודי OTP שבנקים שולחים ללקוחות כדי לאמת העברות כספים. בהתאם לכך, הנוכל שולט באפליקציית חשבון הבנק ומעביר כסף במהירות."

מר נגו טראן וו מאמין שמשתמשים יכולים למנוע את רוב הסכנות הללו באמצעות הפעולות הבאות: יצירת גישה שתמיד זוכרת "כל מכשיר המאחסן מידע פיננסי ונתונים אישיים חייב להיות מוגן ומאובטח". יש להגן גם על טלפונים ניידים מפני תוכנות זדוניות כמו מחשבים (PC); הגברת המודעות לאבטחה תמיד על ידי עדכון מידע וחדשות. עדכנות קבועה של אזהרות מסוכנויות משטרה, מחלקות וסניפים; היו ערניים לתעלולים של נוכלים להתקנת אפליקציות מזויפות. אפליקציות כגון VNeID או VssID מורדות ישירות מבעל חנות Google Play, Apple App Store; שימוש בפתרונות אבטחה כגון Kaspersky Mobile Security עבור טלפונים של אנדרואיד או אייפון כדי למנוע ביעילות תוכנות זדוניות, לנעול אפליקציות ולהגן על נתונים אישיים... וזכרו את הכלל "האטו ובדקו" כאשר מדובר בחשד...

קים טהאן

מקור: https://www.sggp.org.vn/tao-la-chan-cho-dien-thoai-truoc-phan-mem-gia-mao-danh-cap-tien-trong-tai-khoan-post749393.html