Κρυφά Σκοτεινά Παιχνίδια: Πώς η κάρτα σου γίνεται εργαλείο εκμετάλλευσης χωρίς να το γνωρίζεις

Ερευνητές από την Group-IB έχουν εντοπίσει μια νέα απάτη που στοχεύει κινητά Android, χρησιμοποιώντας έναν επικίνδυνο τύπο malware. Αυτή η κατηγορία κακόβουλου λογισμικού μπορεί να κλέψει τα στοιχεία της πιστωτικής σας κάρτας μέσω τεχνολογίας NFC και να τα στείλει σε εικονικούς εγκληματίες σε πραγματικό χρόνο.

Η τεχνολογία NFC επιτρέπει σε συσκευές, όπως smartphones και τερματικά πληρωμών, να επικοινωνούν μεταξύ τους όταν βρίσκονται κοντά. Το συγκεκριμένο malware εκμεταλλεύεται αυτή την επικοινωνία και, μόλις μολυνθεί ένα τηλέφωνο, μπορεί να στείλει τα δεδομένα σας σε έναν εγκληματία που βρίσκεται κοντά και χρησιμοποιεί μια ψεύτικη κάρτα.

Τα ευρήματα των ερευνητών είναι ιδιαίτερα ανησυχητικά. Σύμφωνα με πληροφορίες από την Malwarebytes, ένα παράδειγμα περιλαμβάνει μια 13λεπτη κλήση από τους εγκληματίες προς τον ανυποψίαστο χρήστη, προσποιούμενοι ότι είναι εκπρόσωποι εξυπηρέτησης πελατών της τράπεζας. Ο χρήστης πείστηκε να εγκαταστήσει μια εφαρμογή που έμοιαζε με legit της τράπεζας, η οποία στην πραγματικότητα ήταν ένα κακόβουλο πρόγραμμα γνωστό ως SpyNote, επιτρέποντας στους εγκληματίες να αποκτήσουν πλήρη πρόσβαση στη συσκευή του.

Ακολούθησε μια σειρά από ενέργειες, όπου οι εγκληματίες άνοιξαν την εφαρμογή της τράπεζας, σύναψαν δάνεια στο όνομα του χρήστη, ζητώντας του να περάσει την κάρτα του και να πληκτρολογήσει το PIN. Έτσι, τα δεδομένα του είχαν μεταφερθεί ασύρματα στους εγκληματίες, που μπορούσαν να κάνουν συναλλαγές ή ακόμα και να αποσυρθούν χρήματα από ATM.

Ποιες είναι οι προτάσεις προστασίας;
– Να είστε προσεκτικοί σε κλήσεις και μηνύματα που απαιτούν άμεσες ενέργειες σχετικά με την κάρτα σας.
– Καμία τράπεζα δεν ζητάει τη εγκατάσταση εφαρμογών από συνδέσμους ή την αποκάλυψη του PIN μέσω τηλεφώνου.
– Αν υποψιάζεστε ότι έχετε πέσει θύμα, επικοινωνήστε άμεσα με την τράπεζά σας για να μπλοκάρετε τις κάρτες και τους λογαριασμούς.

Διαβάστε το πλήρες άρθρο στην techmaniacs.gr.

Επιμέλεια ροής: Greca 99,4 | Ακούστε μας live εδώ.