Πριν κάποιες εβδομάδες γράψαμε για την υποκλοπή εκατομμυρίων κωδικών Twitter από χάκερς. Αυτή την φορά κινδυνεύουμε από το SMishing.
Το SMishing (SMS+Phishing) που αποτελεί μεγάλο κίνδυνο για όλους τους χρήστες smartphones είναι πιο επικίνδυνο από ποτέ προειδοποιούν οι ειδικοί ασφαλείας πολλών εταιρειών ασφαλείας.
Σε πολλές ευρωπαϊκές χώρες οι χρήστες λαμβάνουν ήδη από τον Απρίλιο, SMS που τους πείθει να κάνουν κλικ σε link άγνωστου δικτυακού τόπου. Το πρόσχημα που συνήθως χρησιμοποιούν έχει να κάνει με το ότι η παραγγελία των χρηστών δεν έχει παραδοθεί και θα πρέπει να πατήσουν σε κάποιο link για να ολοκληρωθεί η διαδικασία.
Αυτό το κλικ είναι αρκετό για να μολυνθεί το τηλέφωνό τους, με κακόβουλο λογισμικό που αναλαμβάνει να υποκλέψει προσωπικά στοιχεία και κωδικούς από τις εφαρμογές που οι χρήστες χρησιμοποιούν περισσότερο όπως το Facebook, το WhatsApp και άλλες!
Γι' αυτό είναι σημαντικό να διατηρείτε την απαγόρευση της εγκατάστασης εφαρμογών που προέρχονται από «Άγνωστες πηγές» (Ρυθμίσεις, Ασφάλεια, Διαχείριση συσκευής, Άγνωστες πηγές. Από την στιγμή που είστε σίγουροι για την αυθεντικότητα αυτού που κατεβάζετε προβαίνετε στις διαδικασίες απεγκατάστασης της παραπάνω ρύθμισης και συνεχίζετε.
Το malware ξεκινά μια διεργασία η οποία αναλαμβάνει να παρακολουθεί ποιο app τρέχει στο προσκήνιο. Όταν το app είναι το επιθυμητό, δηλαδή ένα από αυτά που μπορεί να παριστάνει το malware, τότε παίρνει τη θέση του εμφανίζοντας μια ολόιδια φόρμα εισαγωγής στοιχείων για τη χρήση της εκάστοτε υπηρεσίας: μια εφαρμογή web banking, το WhatsApp, το FB και άλλα app. Τα στοιχεία εισόδου στέλνονται στους διακομιστές που ελέγχουν το smartphone.
Οι ειδικοί συνιστούν στους χρήστες να μην κάνουν κλικ σε URL που καταφτάνουν με μηνύματα κινητής τηλεφωνίας χωρίς φανερό αποστολέα, και φυσικά, τη χρήση antivirus.
Το SMishing (SMS+Phishing) που αποτελεί μεγάλο κίνδυνο για όλους τους χρήστες smartphones είναι πιο επικίνδυνο από ποτέ προειδοποιούν οι ειδικοί ασφαλείας πολλών εταιρειών ασφαλείας.
Σε πολλές ευρωπαϊκές χώρες οι χρήστες λαμβάνουν ήδη από τον Απρίλιο, SMS που τους πείθει να κάνουν κλικ σε link άγνωστου δικτυακού τόπου. Το πρόσχημα που συνήθως χρησιμοποιούν έχει να κάνει με το ότι η παραγγελία των χρηστών δεν έχει παραδοθεί και θα πρέπει να πατήσουν σε κάποιο link για να ολοκληρωθεί η διαδικασία.
Αυτό το κλικ είναι αρκετό για να μολυνθεί το τηλέφωνό τους, με κακόβουλο λογισμικό που αναλαμβάνει να υποκλέψει προσωπικά στοιχεία και κωδικούς από τις εφαρμογές που οι χρήστες χρησιμοποιούν περισσότερο όπως το Facebook, το WhatsApp και άλλες!
Γι' αυτό είναι σημαντικό να διατηρείτε την απαγόρευση της εγκατάστασης εφαρμογών που προέρχονται από «Άγνωστες πηγές» (Ρυθμίσεις, Ασφάλεια, Διαχείριση συσκευής, Άγνωστες πηγές. Από την στιγμή που είστε σίγουροι για την αυθεντικότητα αυτού που κατεβάζετε προβαίνετε στις διαδικασίες απεγκατάστασης της παραπάνω ρύθμισης και συνεχίζετε.
Το malware ξεκινά μια διεργασία η οποία αναλαμβάνει να παρακολουθεί ποιο app τρέχει στο προσκήνιο. Όταν το app είναι το επιθυμητό, δηλαδή ένα από αυτά που μπορεί να παριστάνει το malware, τότε παίρνει τη θέση του εμφανίζοντας μια ολόιδια φόρμα εισαγωγής στοιχείων για τη χρήση της εκάστοτε υπηρεσίας: μια εφαρμογή web banking, το WhatsApp, το FB και άλλα app. Τα στοιχεία εισόδου στέλνονται στους διακομιστές που ελέγχουν το smartphone.
Οι ειδικοί συνιστούν στους χρήστες να μην κάνουν κλικ σε URL που καταφτάνουν με μηνύματα κινητής τηλεφωνίας χωρίς φανερό αποστολέα, και φυσικά, τη χρήση antivirus.
