Figyelmeztetés a bankszámlákat ellopó rosszindulatú programokkal kapcsolatban: A pénz másodpercek alatt „elpárologhat”

A rosszindulatú programok legitim alkalmazásnak álcázzák magukat, és feltöltik azokat a Google Play áruházba, hogy rávegyék a felhasználókat a telepítésükre. A rosszindulatú programok egy hamis képernyőt jelenítenek meg, amely egy banki alkalmazásnak tűnik, hogy rávegyék a felhasználókat adatok megadására, jelszavakat és OTP kódokat lopjanak.

A kártevők megtámadják az Android operációs rendszert.

A bankok nemrég figyelmeztették ügyfeleiket az Anatsa rosszindulatú programra. Ez egy olyan rosszindulatú program, amely pénzügyi információk ellopására specializálódott az Android operációs rendszert használó eszközökön, és világszerte gyorsan terjed.

Az Anatsa rosszindulatú program gyakran segédprogramoknak, például PDF-olvasónak, dokumentumolvasónak stb. álcázza magát, és közvetlenül legitim alkalmazásboltokban jelenik meg, hogy rávegye a felhasználókat a telepítésére. A felhasználó telepítése után az alkalmazás automatikusan letölt egy rosszindulatú programot tartalmazó „frissítést” a támadások végrehajtásához.

Az Anatsa rosszindulatú program támadási mechanizmusa magában foglalja, hogy legitim alkalmazásnak álcázza magát, és feltölti azokat a Google Play áruházba, hogy rávegye a felhasználókat a telepítésükre.

A telepítés után az alkalmazás érzékeny engedélyeket, például a hozzáférhetőséget vagy az SMS-t kéri majd az eszköz nyomon követéséhez és az irányítás átvételéhez.

Amikor a felhasználók hozzáférnek a banki alkalmazáshoz, a rosszindulatú program egy hamis képernyőt jelenít meg hasonló felülettel, hogy ellopja a jelszavakat és az OTP kódokat.

Az Anatsa rosszindulatú programmal fertőzött eszközökre utaló jelek többek között: speciális engedélyeket kérő alkalmazások, például akadálymentesítési vagy SMS-hozzáférési jogosultságok; banki alkalmazások automatikus megnyitása és ismételt bejelentkezés kérése; vagy furcsa felugró ablakok megjelenése a banki alkalmazások megnyitásakor.

Ezenkívül előfordulhat, hogy az eszköz lassan működik, az akkumulátor gyorsan lemerül, a mobiladat-használat megugorhat; a felhasználók szokatlan OTP kódokat kaphatnak, vagy egyáltalán nem kapnak hitelesítési kódokat.

Az ABBank figyelmeztetése az Anatsa rosszindulatú programról.

A bank azt tanácsolja, hogy ha bármilyen szokatlan tevékenységet észlel, azonnal tegyen lépéseket az alábbiakkal: távolítsa el az alkalmazást; tiltsa le a bizalmas engedélyeket; változtassa meg jelszavát; és azonnal jelentse a banknak a szokatlan tranzakciókat vagy a feltételezett számlafeltöréseket.

A rosszindulatú támadások megelőzése érdekében a bankok azt tanácsolják a felhasználóknak, hogy csak megbízható fejlesztőktől származó alkalmazásokat telepítsenek; gondosan ellenőrizzék a kért engedélyeket, és utasítsák el azokat, ha az alkalmazás szükségtelen engedélyeket kér. Azt is javasolják, hogy bankszámlájukon engedélyezzék a kétfaktoros hitelesítést (2FA) a biometrikus hitelesítéssel kombinálva.

Az ügyfeleknek gondoskodniuk kell arról, hogy eszközeiken az operációs rendszer és az alkalmazások mindig a legújabb verzióra legyenek frissítve.

A csalási forgatókönyvek folyamatosan változnak.

A kiberbűnözők nemcsak hamis alkalmazásokon keresztül támadják a felhasználói fiókokat, hanem folyamatosan frissítik csalási forgatókönyveiket is.

A Közbiztonsági Minisztérium adatai szerint 2025 első nyolc hónapjában közel 1500 online csalási esetet észleltek, amelyek több mint 1660 milliárd VND kárt okoztak. Bár az online csalási esetek száma csökkent 2025 harmadik negyedévében, továbbra is magas százalékát tette ki az összes bűnözési rátának, és minden esetben jelentősen megnőtt az áldozatok száma.

Egy nemrégiben tartott „Személyes pénzügyek védelme – A pénzügyek uralma” című szemináriumon Dr. Nguyen Hong Quan ezredes, a Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztályának (A05) Képzési Központjának igazgatója a következőket mondta: Az interneten előforduló csalárd rendszerek sokfélék és folyamatosan fejlődnek. Ezek a trükkök azonban mind a két legalapvetőbb emberi ösztönt célozzák meg: a félelmet és a kapzsiságot.

Egy tipikus csalási forgatókönyvet a kapzsiság szemszögéből illusztrálva Dr. Nguyen Hong Quan ezredes kijelentette, hogy a diákok pluszmunka-igényét vagy az otthonülő anyák online állás iránti igényét kihasználva a csalók egyszerű „feladatok” elvégzésére csábítják az áldozatokat, például egy weboldal lájkolására, hogy pénzt kapjanak egy virtuális számlára. Ez a virtuális pénz gyorsan gyarapszik, ami a könnyű pénzkereset érzetét kelti, és egyre mélyebbre vonja az áldozatokat a rendszerbe. Amikor „problémák” merülnek fel, az áldozatokat arra kérik, hogy valódi pénzt fizessenek be a számla „újraaktiválásához”, ami milliárdos dongok potenciális veszteségéhez vezethet.

ezredes, Dr. Nguyen Hong Quan.

Egy másik csalási típus az érzelmeket és a kapzsiságot használja ki, kifinomult taktikákat alkalmazva. Az elkövetők külföldi katonai személyzetnek adják ki magukat, közösségi médiában közelítenek meg nőket, törődőnek tűnnek, megosztják érzéseiket, majd szerelmet vallanak. Miután bizalmat szereztek, a csalók adminisztratív „akadályokra” hivatkoznak, és azt követelik az áldozatoktól, hogy utaljanak pénzt a probléma „megoldására”, vagy előre küldjenek ajándékokat, nagy haszonnal ígérve. Számos ilyen esetről számolt be a média.

A félelmet kihasználó csalásokról szólva Dr. Nguyen Hong Quan ezredes elmondta, hogy az elkövetők gyakran rendőröknek, ügyészeknek vagy bírósági tisztviselőknek adják ki magukat, és hamis információkat adnak meg, hogy elhitessék az áldozatokkal, hogy olyan ügyekben érintettek, mint a kábítószer-kereskedelem, a pénzmosás vagy a súlyos közlekedési balesetek.

Mr. Quan szerint lehetetlen teljes mértékben megérteni az összes csalást, mivel azokat folyamatosan változó szervezett bűnözői csoportok hozzák létre. Az online csalások jelenlegi helyzete nagyrészt külföldön, például Kambodzsában, Mianmarban, a Fülöp-szigeteken és a Közel-Keleten működő bűnözői hálózatokból és csoportokból ered.

Figyelmeztetett, hogy miután a pénz átkerül a csalócsoport számlájára, azt szinte azonnal leemelik, ami nagyon megnehezíti a felkutatását és a visszaszerzését. Még a pénz visszaszerzéséhez megadott információk is gyakran átverésből származnak.

Ezért mindenkinek „oltásokkal” kell magát beoltania a megértés fokozása érdekében, ezáltal legyőzve a félelmet és a kapzsiságot. Óvatosnak kell lennünk minden olyan természeti erőforrással szemben, amely úgy tűnik, mintha „az égből hullana”.

„Minden rendkívül magas és látszólag könnyű hozamú befektetési lehetőség gondos mérlegelést igényel. A kibertérben, különösen a pénzügyi tranzakcióknál, mindig alkalmazzuk az ellenőrzés elvét, mielőtt bármilyen lépést tennénk. Óvatosan kell megközelítenünk a dolgokat, és erre szabályokkal kell rendelkeznünk. Különösen ne hagyjuk magunkat egyedül, mert vannak hatóságaink és kollektív testületeink, amelyekkel kezelni tudjuk a felmerülő helyzeteket” – hangsúlyozta Nguyen Hong Quan ezredes.

Forrás: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html