Αen gruppe falske bankapplikationer opdaget af ESET i den officielle butik Google Play. Disse er applikationer fra seks banker i New Zealand, Australien, Storbritannien, Schweiz, Polen og den østrigske Bitpanda kryptovalutabørs. Ondsindede imitatorer bruger falske dataindtastningsformularer til at fiske efter kreditkortoplysninger og/eller loginoplysninger til brugernes konti i sådanne banker og vekselkontorer.
De falske apps blev uploadet til Google Play i juni 2018 og installeret mere end tusind gange, før de blev fjernet af Google. De dukkede op med forskellige udviklernavne og ikoner, men lighederne mellem koderne indikerer, at der kun er én skaber bag dem. Nogle af disse applikationer er baseret på fraværet af en officiel mobilapplikation (som i tilfældet med Bitpanda), mens andre forsøger at narre brugere ved at foregive at være officielle apps.
Hvordan brugere kan forblive sikre
ESET opfordrer brugere, der har mistanke om, at de har installeret og brugt et af disse ondsindede programmer, til at afinstallere dem med det samme. Det anbefaler også, at du ændrer kreditkort-pinkoder, internetbankkoder og kontrollerer bankkonti for mistænkelig aktivitet. Hvis der er usædvanlige transaktioner, skal brugere kontakte deres bank. Til Bitpanda-udvekslingsbrugere råder ESET til at tjekke deres konti for mistænkelig aktivitet og ændre adgangskoder.
Under alle omstændigheder, for ikke at bringe en bruger i fare fra phishing-kampagner og falske bankapplikationer, anbefaler ESET, at:
- Den har kun tillid til den autentiske mobilbank og de relaterede applikationer, der er forbundet til den officielle hjemmeside for banken eller den finansielle tjeneste, den bruger.
- Download kun applikationer fra Google Play. Dette garanterer ikke, at applikationen ikke er ondsindet, men applikationer som disse er meget mere almindelige i tredjeparts applikationsbutikker og fjernes sjældent, når de først er opdaget - i modsætning til Google Play.
- Tjek antallet af installationer, vurderinger og anmeldelser, når du downloader apps fra Google Play.
- For kun at indtaste dine følsomme oplysninger i elektroniske formularer, hvis du er sikker på deres sikkerhed og lovlighed.
- Hold din Android-enhed opdateret, og brug en pålidelig mobil sikkerhedsløsning. ESET-løsninger registrerer og blokerer disse ondsindede applikationer som Android / Spy.Banker.AIF, Android / Spy.Banker.AIE og Android / Spy.Banker.AIP.
