A szerkesztőségünk tagjai is kaptak olyan SMS-üzeneteket, melyeknek közös jellemzője, hogy így kezdődnek: „Megerkezett a csomagja, kovesse nyomon itt:” majd egy link. Ez utóbbi változó, hogy hová mutat.

A közös mindegyikben az, hogy arra kérik az üzenet címzettjét, hogy valamelyik csomagküldő szolgálat webhelyének álcázott oldalon töltsenek le egy alkalmazást. Sajnos ezt most sokan meg is teszik, mert a járványhelyzetben rengetegen várnak csomagot valahonnan. Ezt használják ki a csalók, és amikor valaki ezt az alkalmazást telepíti, akkor jönnek a kellemetlen meglepetések. Az alkalmazással ugyanis egy kártevő vírust is kap a gyanútlan felhasználó, mely akár tömegesen küldhet tovább SMS-eket a telefonon szereplő címlista számaira, illetve ha netbank alkalmazás is van a telefonon, képes megszerezni banki adatainkat is.

A veszély elsősorban az Android rendszerű telefonokat fenyegeti, de ez nem jelenti azt, hogy iPhone-okra ne érkezne ilyen SMS, ám az iOS zárt rendszere miatt ezeket az alkalmazásokat nem is tudjuk letölteni.

Mi a teendő?

– Az a legbiztosabb, ha azonnal törli az SMS-t. 

– Ha már megnyitotta a linket, akkor ne töltse le az alkalmazást. (Egyes telefonok ezt automatikusan meg is akadályozzák szerencsére.) A link megnyitása önmagában szerencsére még nem fertőzi meg a készüléket, ha nem töltött le semmit, nem kell aggódnia.

– Ha már letöltötte az applikációt és meg is nyitotta, akkor van baj. Ugyanis a telepítésnél a kért engedélyek megadásával a csalók hozzáférhetnek érzékeny adatainkhoz, például a bankszámlánkhoz. És nagy eséllyel az ön készüléke is elkezd sms-eket küldeni másoknak az üzenettel, hogy nyissák meg a linket. (Nagy eséllyel fel is fogják hívni ismerősei és kérdőre vonják majd ezért.)

Azt tanácsolják, úgy távolítsa el az applikációt, hogy repülőgép üzemmódba (airplane mode) állítja okostelefonját vagy kiveszi belőle a SIM-kártyát. Ha ezután is folytatódik az SMS-küldés, akkor vissza kell állítani gyári állapotba a telefont – bár a kimenő üzeneteink között ekkor sem látszik, hogy üzenetet küldtünk volna. Ha volt róla biztonsági mentésünk valahol, az jó, mert ez azzal jár, hogy a készüléken szereplő adatainktól búcsút mondhatunk. Ezért ezekről érdemes biztonsági mentést készíteni ilyenkor – mentsük le a kontaktjainkat, jelszavainkat, fontosabb fényképeinket. (Ezt érdemes egy nem hálózatra kötött eszközre – pendrive, számítógép – is lementeni.) Ha nem megy a visszaállítás, akkor forduljon szakemberhez és telepítsen készülékére vírusirtót.

A Nemzeti Kibervédelmi Intézet (NKI) szóvivője, Bor Olivér elmondta, hogy legyünk óvatosak. A pandémia végett korlátok közé vagyunk szorítva, és ezt játsszák ki a kiberbűnözők, mert nagyon megnövekedett a csomagforgalom. Az üzenet hasonlít a futárszolgálatok üzeneteihez, aztán az álweboldalon az alkalmazás letöltésére kér. Ha ezt nem töltöttük le, akkor nem vagyunk veszélyben – elég, ha töröljük az üzenetet. 

Ha valaki már letöltötte az alkalmazást, akkor a gyári vissza állítás a megoldás. Önmagában a SIM-kártya cseréje nem old meg semmit, mert a készülék attól még fertőzött marad. A flubo nevű káros kód hozzáfér a netbankos alkalmazásokhoz is, és hiába a kétfaktoros azonosítás, a csalók férnek hozzá a banki üzenetekhez is.

A szóvivő reméli, hogy hamar el is tűnik ez a csalási módszer, a hazai kibervédelmi szakemberek azonnal reagáltak a helyzetre.

További információk az NKI weboldalán.

Szöveg: Pálinkás János; Fotó: Pexels