Avertisment privind programele malware care fură conturi bancare: Banii se pot „evapora” în câteva secunde

Programele malware se deghizează în aplicații legitime și le încarcă pe Google Play pentru a păcăli utilizatorii să le instaleze. Programele malware introduc un ecran fals care arată ca o aplicație bancară pentru a păcăli utilizatorii să introducă informații pentru a fura parole și coduri OTP.

Programe malware atacă sistemul de operare Android

Băncile tocmai și-au avertizat clienții despre malware-ul Anatsa. Acesta este un tip de malware specializat în furtul de informații financiare de pe dispozitivele care utilizează sistemul de operare Android și se răspândește rapid în întreaga lume.

Malware-ul Anatsa se deghizează adesea în aplicații utilitare precum PDF Reader, Document Reader... și apare în magazinele oficiale de aplicații pentru a atrage utilizatorii să le instaleze. După ce utilizatorii instalează, aplicația va descărca automat o „actualizare” care conține cod malițios pentru a efectua atacul.

Mecanismul de atac al malware-ului Anatsa este de a se deghiza în aplicații legitime și de a le plasa pe Google Play pentru a păcăli utilizatorii să le instaleze.

Odată instalată, aplicația va solicita permisiuni sensibile, cum ar fi Accesibilitatea sau SMS-urile, pentru a urmări și prelua controlul dispozitivului.

Când utilizatorii accesează aplicația bancară, malware-ul va insera un ecran fals cu o interfață similară pentru a fura parole și coduri OTP.

Printre semnele că dispozitivul dvs. ar putea fi infectat cu malware-ul Anatsa se numără: aplicații care solicită permisiuni speciale, cum ar fi Accesibilitate sau acces SMS; deschiderea automată a aplicațiilor bancare și solicitarea de autentificare din nou; sau apariția de ferestre ciudate (suprapuneri/pop-up-uri) la accesarea aplicațiilor bancare.

În plus, dispozitivul poate funcționa lent, bateria se poate descărca rapid, utilizarea datelor mobile poate crește; utilizatorii pot primi coduri OTP neobișnuite sau pot să nu primească coduri de autentificare.

Avertismentul ABBank despre malware-ul Anatsa.

Banca recomandă ca, în cazul în care detectați semne neobișnuite, să le gestionați imediat prin: dezinstalarea aplicației; dezactivarea permisiunilor sensibile; schimbarea parolei și raportarea imediată băncii dacă detectați tranzacții neobișnuite sau suspectați că v-a fost spart contul.

Pentru a preveni atacurile malware, băncile recomandă utilizatorilor să instaleze aplicații doar de la dezvoltatori de renume; să verifice cu atenție permisiunile solicitate și să refuze dacă aplicația solicită permisiuni inutile. În același timp, se recomandă activarea autentificării cu doi factori (2FA) combinată cu autentificarea biometrică pentru conturile bancare.

Clienții trebuie să se asigure că sistemul de operare și aplicațiile de pe dispozitiv sunt mereu actualizate la cea mai recentă versiune.

Scenariile de fraudă sunt în continuă evoluție.

Nu numai că atacă conturile utilizatorilor prin aplicații false, dar infractorii cibernetici actualizează constant noi scenarii pentru a escroca.

Conform datelor de la Ministerul Securității Publice , în primele 8 luni ale anului 2025, au fost detectate aproape 1.500 de cazuri de fraudă online, provocând pierderi de peste 1.660 de miliarde de VND. Deși numărul cazurilor de fraudă și însușire de bunuri pe internet în al treilea trimestru al anului 2025 a scăzut, acestea au reprezentat o proporție ridicată din structura criminalității, iar numărul victimelor în fiecare caz a crescut.

În cadrul recentului seminar „Protejarea finanțelor personale - Stăpânirea banilor”, colonelul Dr. Nguyen Hong Quan, directorul Centrului de Formare din cadrul Departamentului de Securitate Cibernetică și Prevenirea Criminalității de Înaltă Tehnologie (A05) din cadrul Ministerului Securității Publice, a declarat: „Trucurile frauduloase de pe internet sunt diverse și evoluează în fiecare zi. Cu toate acestea, toate aceste trucuri vizează cele două instincte umane fundamentale: frica și lăcomia.”

Ilustrând un scenariu tipic de escrocherie din perspectiva lăcomiei, colonelul Dr. Nguyen Hong Quan a spus că, profitând de nevoia studenților de muncă suplimentară sau de nevoia mamelor de locuri de muncă online, escrocii își ademenesc „prada” să îndeplinească „sarcini” simple, cum ar fi să dea like unui site web pentru a primi bani într-un cont virtual. Acești bani virtuali cresc rapid, creând un sentiment de câștig ușor de bani și atrăgând victima și mai mult. Când apare o „problemă”, victimei i se cere să depună bani reali pentru a „reactiva” contul, ceea ce duce la pierderi care se pot ridica la miliarde de dongi.

Colonel, Dr. Nguyen Hong Quan.

O altă escrocherie este exploatarea emoțiilor și a lăcomiei, cu trucuri sofisticate. Subiectul se preface a fi un soldat străin, abordează femeile pe rețelele de socializare, le arată bunătate, împărtășește sentimente și apoi le cere dragoste. După ce câștigă încredere, escrocului se scuză că întâmpină „bariere” în procedurile administrative și cere victimei să transfere bani pentru a le „rezolva” sau să trimită cadouri în avans, promițând profituri mari. Acest tip de incident a fost reflectat de multe ori în mass-media.

Vorbind despre scenariile de escrocherie care se bazează pe frică, colonelul Dr. Nguyen Hong Quan a spus că subiecții se dau adesea drept ofițeri de poliție, procurori, instanțe... pentru a oferi informații false care fac „prada” să intre în panică, deoarece crede că este implicată în cazuri precum droguri, spălare de bani sau accidente rutiere grave.

Potrivit domnului Quan, este imposibil să înțelegem toate trucurile, deoarece acestea sunt create de grupuri de crimă organizată și se schimbă constant. Situația actuală a fraudei online provine în mare parte din rețele și grupuri criminale care operează în străinătate, cum ar fi Cambodgia, Myanmar, Filipine, Orientul Mijlociu...

El a avertizat că, odată ce banii vor fi transferați în conturile escrocilor, aceștia vor fi retrași aproape imediat, ceea ce va face foarte dificilă urmărirea și recuperarea. Chiar și informațiile care susțin recuperarea banilor reprezentau un scenariu de fraudă.

Prin urmare, fiecare persoană trebuie să se injecteze cu „vaccinuri” pentru a-și spori înțelegerea, controlându-și astfel frica și lăcomia. Trebuie să fie vigilentă împotriva tuturor resurselor naturale care „cad din cer”.

„Orice oportunitate de investiție cu profituri extrem de mari și ușoare trebuie analizată cu atenție. Aplicați întotdeauna principiul verificării înainte de a întreprinde orice acțiune în spațiul cibernetic, în special tranzacțiile financiare. Trebuie să o acceptăm cu calm și să avem reguli de acceptare. În special, nu vă izolați, deoarece avem agenții funcționale, colective... pentru a gestiona situațiile care apar”, a subliniat colonelul Nguyen Hong Quan.

Sursă: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html