Фалшива актуализация на софтуера може да се превърне в средство за достъп до онлайн банкирането и личните данни на потребителите. След заразяване на мобилния телефон със зловреден софтуер измамниците могат да получат потребителски имена и пароли, да следят комуникацията на устройството и да прихващат кодове за потвърждение на банкови операции.

За тази схема предупреди експертът по киберсигурност Явор Колев в ефира на „Твоят ден“ по NOVA NEWS по повод случай на мъж от исперихското село Подайва, от чието име е бил изтеглен кредит в размер на 7500 евро.

Как работи схемата със зловредния софтуер

По думите на Колев вероятно става въпрос за зловреден код от типа „троянски кон“. Този вид атаки не са нови, но с развитието на технологиите все по-често се насочват към мобилните устройства, вместо към настолните компютри.

След инсталирането на зловредния софтуер престъпниците могат да получат контрол върху определени функции на телефона и да следят действията на потребителя. Междувременно на екрана може да се показва съобщение за привидна софтуерна актуализация, докато устройството изпълнява команди, зададени от измамниците.

Така потребителят може да не разбере, че телефонът му е компрометиран, докато личните му данни и достъпът до банковите приложения вече са изложени на риск.

Измамниците могат да изтеглят кредит от името на жертвата

Особено тревожен е рискът от използване на компрометираното устройство за извършване на финансови операции. Когато по банковата сметка няма достатъчно средства, престъпниците могат да опитат да заявят кредит от името на потърпевшия.

Според Колев банката може да не разпознае веднага измамата, ако операциите се извършват през познатото устройство и приложение. При контрол върху телефона нападателите могат да получават и SMS кодовете, използвани за потвърждение на транзакции.

Този тип атаки показват, че защитата на онлайн банкирането зависи не само от сигурността на банковите системи, но и от това доколко надеждно е защитено устройството, през което потребителят осъществява достъп до тях.

Как да се предпазим от подобни атаки

Колев подчертава, че много успешни кибератаки се възползват от невниманието на потребителите. Затова е важно да се спазват няколко основни правила за дигитална сигурност:

• Инсталирайте приложения само от официални източници — App Store и Google Play, вместо от непознати сайтове и реклами.
• Не отваряйте съмнителни линкове и не инсталирайте приложения по инструкции, получени чрез имейл, SMS или социалните мрежи.
• Не предоставяйте отдалечен достъп до телефона си на непознати, които се представят за банкови служители или служители на техническата поддръжка.
• Проверявайте всяко съмнително искане за инсталиране на приложение или потвърждаване на финансова операция.
• При съмнително обаждане се свържете директно с банката си чрез официалния телефон, публикуван на нейния сайт, а не чрез предоставени от обаждащия се контакти.

Вниманието остава ключова защита

Развитието на мобилните технологии предоставя удобен достъп до финансови услуги, но същевременно създава нови възможности за измами. Фалшивите актуализации, злонамерените приложения и телефонните обаждания от лица, представящи се за банкови служители, могат да бъдат част от една и съща схема за придобиване на контрол върху личните данни и банковите сметки.

Основният съвет на експертите е потребителите да не се доверяват на непоискани инструкции за инсталиране на софтуер и да проверяват всяко съмнително искане чрез официалните канали на съответната институция.