Varning om skadlig programvara som stjäl bankkonton: Pengar kan "avdunsta" på några sekunder

Skadlig kod förklär sig som legitima appar och laddar upp dem till Google Play för att lura användare att installera dem. Skadlig kod infogar en falsk skärm som ser ut som en bankapp för att lura användare att ange information för att stjäla lösenord och engångskoder.

Skadlig kod attackerar Android-operativsystemet

Banker har just varnat kunder för skadlig programvara, Anatsa. Det är en typ av skadlig programvara som specialiserar sig på att stjäla finansiell information på enheter med operativsystemet Android, och den sprider sig snabbt över hela världen.

Anatsa-skadlig programvara förklär sig ofta som verktygsprogram som PDF-läsare, dokumentläsare... och dyker upp i officiella appbutiker för att locka användare att installera dem. Efter installationen laddar applikationen automatiskt ner en "uppdatering" som innehåller skadlig kod för att utföra attacken.

Anatsas attackmekanism är att dölja sig som legitima appar och lägga upp dem på Google Play för att lura användare att installera dem.

När appen är installerad kommer den att be om känsliga behörigheter som tillgänglighet eller SMS för att spåra och ta kontroll över enheten.

När användare öppnar bankappen infogar skadlig kod en falsk skärm med ett liknande gränssnitt för att stjäla lösenord och engångskoder.

Några tecken på att din enhet kan vara infekterad med Anatsa-skadlig programvara inkluderar: Appar som begär särskilda behörigheter som tillgänglighet eller SMS-åtkomst; automatiskt öppnar bankappar och ber om att logga in igen; eller konstiga fönster (överlagring/popup-fönster) som visas när du öppnar bankappar.

Dessutom kan enheten fungera långsamt, batteriet laddas ur snabbt, mobildataanvändningen kan öka kraftigt; användare kan få ovanliga engångskoder eller inte få autentiseringskoder.

ABBanks varning om Anatsa-skadlig programvara.

Banken rekommenderar att du omedelbart åtgärdar ovanliga tecken om du upptäcker dem genom att: Avinstallera appen; stänga av känsliga behörigheter; ändra ditt lösenord och omedelbart rapportera till banken om du upptäcker ovanliga transaktioner eller misstänker att ditt konto har blivit hackat.

För att förhindra attacker med skadlig kod rekommenderar banker att användare endast installerar applikationer från välrenommerade utvecklare; kontrollera noggrant de begärda behörigheterna och vägra om applikationen begär onödiga behörigheter. Samtidigt rekommenderas det att aktivera tvåfaktorsautentisering (2FA) i kombination med biometrisk autentisering för bankkonton.

Kunder måste se till att operativsystemet och applikationerna på enheten alltid är uppdaterade till den senaste versionen.

Bedrägeriscenarier utvecklas ständigt.

Cyberbrottslingar attackerar inte bara användarkonton via falska applikationer, utan uppdaterar också ständigt nya scenarier för att bedra.

Enligt uppgifter från ministeriet för offentlig säkerhet upptäcktes nästan 1 500 fall av onlinebedrägerier under de första åtta månaderna 2025, vilket orsakade förluster på mer än 1 660 miljarder VND. Även om antalet fall av bedrägerier och tillägnande av egendom på internet minskade under tredje kvartalet 2025, stod det för en hög andel av brottsstrukturen, och antalet offer ökade i varje fall.

I det nyligen genomförda seminariet ”Skydda personlig ekonomi - Bemästra pengar” delade överste Dr. Nguyen Hong Quan, chef för utbildningscentret, avdelningen för cybersäkerhet och högteknologisk brottsförebyggande (A05), ministeriet för offentlig säkerhet: Bedrägeriknep på internet är mångsidiga och utvecklas varje dag. Men dessa knep riktar sig alla mot de två mest grundläggande mänskliga instinkterna: rädsla och girighet.

Överste Dr. Nguyen Hong Quan illustrerade ett typiskt bedrägeriscenario ur ett girighetsperspektiv och sa att bedragare, genom att utnyttja studenters behov av extraarbete eller mödrars behov av onlinejobb, lockar sina "byten" att utföra enkla "uppgifter" som att gilla en webbplats för att få pengar in på ett virtuellt konto. Dessa virtuella pengar ökar snabbt, vilket skapar en känsla av att tjäna lätta pengar och drar offret djupare in i det. När ett "problem" uppstår ombeds offret att sätta in riktiga pengar för att "återaktivera" kontot, vilket leder till förluster som kan uppgå till miljarder dong.

Överste, Dr. Nguyen Hong Quan.

Ett annat bedrägeri är att utnyttja känslor och girighet med sofistikerade knep. Personen låtsas vara en utländsk soldat, kontaktar kvinnor på sociala nätverk, visar vänlighet, delar känslor och friar sedan till henne. Efter att ha vunnit förtroende ursäktar bedragaren sig för att stöta på "hinder" i administrativa förfaranden och ber offret att överföra pengar för att "lösa" det, eller skicka gåvor i förskott och lovar stora vinster. Denna typ av incidenter har reflekterats många gånger i media.

Överste Dr. Nguyen Hong Quan talade om bedrägerisscenarier som spelar på rädsla och sa att försökspersonerna ofta utger sig för att vara poliser, åklagare, domstolar... för att lämna ut falsk information som får "bytet" att få panik eftersom de tror att de är inblandade i fall som droger, penningtvätt eller allvarliga trafikolyckor.

Enligt Mr. Quan är det omöjligt att förstå alla knep eftersom de skapas av organiserade kriminella grupper och ständigt förändras. Den nuvarande situationen för onlinebedrägerier kommer främst från kriminella nätverk och grupper som är verksamma utomlands, såsom Kambodja, Myanmar, Filippinerna, Mellanöstern...

Han varnade för att när pengarna väl överförts till bedragarnas konton skulle de dras ut nästan omedelbart, vilket skulle göra det mycket svårt att spåra och återkräva. Även informationen som stöder återkravet av pengarna var ett bluffscenario.

Därför måste varje person injicera sig själv med "vacciner" för att öka sin förståelse och därigenom kontrollera sin rädsla och girighet. Han måste vara vaksam mot alla naturresurser som "faller från himlen".

”Varje investeringsmöjlighet med superhöga och enkla vinster måste noggrant övervägas. Tillämpa alltid principen om kontroll innan man vidtar några åtgärder i cyberrymden, särskilt finansiella transaktioner. Vi måste acceptera det lugnt och ha regler för acceptans. Sätt dig särskilt inte i isolering eftersom vi har fungerande organ, kollektiv... för att hantera uppkomna situationer”, betonade överste Nguyen Hong Quan.

Källa: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html