Recent, specialiștii în securitate de la PhishLabs au publicat un articol în care avertizau utilizatorii să fie foarte precauți cu privire la aplicațiile mobile instalate din Google Play. Deși marea majoritate a aplicațiilor sunt sigure, iar Google depune eforturi constante pentru a elimina riscurile, uneori reușesc să se infiltreze și aplicații malițioase.
Cei de la PhishLabs au identificat 11 aplicații publicate în magazinul oficial Google Play care încercau să fure datele de autentificare ale utilizatorilor de pe diverse site-uri de procesare a plăților și servicii bancare.
În cele mai multe cazuri, aceste aplicații păreau perfect legitime și includeau informații sau linkuri directe către paginile oficiale ale procesatorilor de plăți.
Cum procedează aceste aplicații malițioase?
Aplicația afișează o versiune optimizată pentru mobil (un ecran de tip phishing) a unui serviciu de plăți bine-cunoscut. În momentul în care utilizatorul introduce credențialele pentru a se autentifica, aplicația interceptează datele și le transmite direct atacatorului. Din acea clipă, conturile și banii dumneavoastră sunt în pericol iminent.
Ce poți face pentru a nu cădea pradă acestor înșelăciuni?
- Folosește exclusiv aplicațiile oficiale ale băncilor și procesatorilor de plăți.
- Citește cu atenție recenziile și evaluările celorlalți utilizatori înainte de instalare.
- Verifică permisiunile solicitate la instalare: dacă o aplicație simplă cere acces la mesaje SMS sau agendă, e un semn clar de întrebare.
- Verifică dezvoltatorul (autorul) aplicației și site-ul oficial al acestuia.
- Evită instalarea aplicațiilor necunoscute, apărute recent sau cu un număr foarte redus de descărcări.
