Internetowi oszuści bawią się w kotka i myszkę z Google Play i App Store. Mimo że firmy odpowiadające za najpopularniejsze systemy mobilne cały czas próbują uszczelniać swoje sklepy, wciąż regularnie trafiają do nich podejrzane aplikacje, które wyłudzają dane lub działają w tle bez naszej wiedzy. Jest też inna droga. Oszuści nie pchają się do Google Play tylko… tworzą wierne kopie oficjalnego repozytorium Androida. O najnowszym pomyśle przestępców informuje CERT Polska. W fałszywym sklepie Google Play pojawiła się nieprawdziwa aplikacja… mObywatel.
Okres próbny to już stała pozycja w repertuarze deweloperów, którzy chcą nas zachęcić do przetestowania swoich produkcji. Jest w tym jednak pewien haczyk. Cały podstęp polega na tym, że często zapominamy o trialu i po upływie 3, 7, czy nawet 30 dni, opłata za pełną wersję aplikacji pobiera się automatycznie na kolejny okres rozliczeniowy. Pół biedy jeśli stracimy w ten sposób 20 złotych. Niestety w Google Play i App Store nie brakuje aplikacji, które żerując na nieświadomości ludzi lub zwykłym zapominalstwie, są w stanie jednorazowo wyłudzić znacznie większe kwoty pieniędzy…
[caption id="attachment_207665" align="aligncenter" width="1000"] closeup keyboard laptop and Google Ads AdWords app icons on smartphone screen. Google is the biggest Internet search engine in the world. Moscow, Russia - April 27, 2019[/caption]
Mimo że świadomość ludzi na temat cyberbezpieczeństwa powoli rośnie, przestępcy wciąż znajdują nowe sposoby na oszukiwanie i wyłudzanie danych lub pieniędzy. Dziś dotarły do nas informacje o kolejnym kreatywnym sposobie na nieautoryzowany dostęp do naszych smartfonów. Nowy rodzaj ataku dotyczy urządzeń z Androidem i zwraca uwagę na to, że niezależnie od rangi aplikacji, powinniśmy dokładnie sprawdzać, czy dany tytuł pochodzi z oficjalnego źródła i na pewno jest tym, który chcemy pobrać.
Mimo że o wyłudzeniach, internetowych oszustach i sms-owym phishingu mówi się coraz częściej, wciąż nie brakuje pokrzywdzonych. Wczoraj przekonałem się o tym niejako na własnej skórze bo ofiarą ataku został ktoś z mojej rodziny. Osoba ta straciła nieco ponad 30 złotych za wysłanie jednego tylko sms-a na numer „premium”. Niby niedużo, ale po tym jak postanowiłem przyjrzeć się sprawie z bliska i pogrzebałem trochę w sieci, odkryłem, że nieostrożnych, ciekawskich osób było znacznie więcej…
Bartłomiej Luzak
