Cyberprzestępcy nie ustają w poszukiwaniu nowych metod wyłudzania poufnych danych. Tym razem Zespół CSIRT KNF ostrzega przed fałszywą aplikacją, która podszywa się pod OLX Payments i Google Services, a także wykorzystuje logotypy InPost, by uwiarygodnić swoje działania.
Jak działa nowy schemat oszustwa?
Oszuści stosują wieloetapowy schemat, który ma na celu wyłudzenie danych logowania do bankowości internetowej:
- Instalacja fałszywej aplikacji – Cyberprzestępcy podszywają się pod OLX Payments i namawiają użytkowników do pobrania aplikacji spoza oficjalnych sklepów (Google Play czy App Store).
- Podszywanie się pod Google Services – Po uruchomieniu aplikacji użytkownik jest kierowany do instalacji kolejnej fałszywej aplikacji rzekomo powiązanej z Google Services.
- Wykorzystanie logotypu InPost – Kolejnym krokiem jest wyświetlenie formularza wykorzystującego logotyp firmy InPost, który sugeruje możliwość odbioru środków finansowych.
Cel oszustwa
Głównym celem działania cyberprzestępców jest zdobycie danych logowania do bankowości internetowej ofiary. Po ich uzyskaniu oszuści mogą przejąć kontrolę nad kontem bankowym i dokonać kradzieży pieniędzy.
Jak się chronić przed oszustwami?
Zespół CSIRT KNF apeluje o zachowanie szczególnej ostrożności i przypomina o kilku podstawowych zasadach bezpieczeństwa:
- Pobieraj aplikacje wyłącznie z oficjalnych źródeł – Korzystaj z Google Play lub App Store i unikaj instalowania aplikacji spoza zaufanych sklepów.
- Unikaj klikania w podejrzane linki – Cyberprzestępcy często wykorzystują wiadomości SMS, e-mail lub komunikatory do wysyłania linków prowadzących do fałszywych aplikacji.
- Weryfikuj autentyczność wiadomości – Zawsze sprawdzaj, czy wiadomość pochodzi od zaufanego źródła.
- Używaj oprogramowania antywirusowego – Regularnie aktualizuj oprogramowanie i korzystaj z aplikacji zabezpieczających urządzenia przed zagrożeniami.
Jak rozpoznać fałszywą aplikację?
- Prośba o instalację spoza oficjalnych sklepów.
- Wykorzystanie znanych logotypów (np. OLX, InPost) w podejrzany sposób.
- Żądanie podania poufnych danych, takich jak login i hasło do bankowości internetowej.
Podsumowanie
Nowe metody oszustw, takie jak podszywanie się pod OLX Payments i Google Services, pokazują, że cyberprzestępcy stają się coraz bardziej kreatywni. Zachowanie czujności i przestrzeganie podstawowych zasad bezpieczeństwa może uchronić nas przed utratą danych i pieniędzy.
