Pozor na podvodné SMS: Aplikácia môže ukradnúť údaje z mobilu

Podvodné správy zneužívajú situáciu, ktorú pozná množstvo ľudí – čakanie na balík. Keď príde SMS s upozornením na problém pri doručovaní, príjemca môže v snahe zásielku čo najrýchlejšie získať kliknúť na odkaz bez toho, aby si overil jeho dôveryhodnosť.

Práve na tento moment sa spoliehajú kybernetickí podvodníci. Vytvárajú dojem, že ide o bežnú komunikáciu kuriéra, no v skutočnosti sa snažia dostať škodlivý softvér do zariadenia obete.

Ako funguje podvodná SMS v mene GLS?

Podvod sa začína textovou správou, ktorá príjemcu upozorní na problém s doručením balíka. Podľa správy sa zásielku nepodarilo doručiť, pretože v adrese chýba číslo domu alebo iný údaj.

Príjemca dostane pokyn, aby si adresu aktualizoval prostredníctvom odkazu uvedeného v SMS. Správa tak môže pôsobiť dôveryhodne, najmä ak človek skutočne očakáva zásielku.

Nebezpečenstvo sa skrýva v priloženom odkaze. Po jeho otvorení môže dôjsť k stiahnutiu súboru s názvom GLS.apk, ktorý sa vydáva za aplikáciu kuriérskej spoločnosti.

Ak používateľ aplikáciu nainštaluje a následne jej povolí rozsiahly prístup k zariadeniu, útočníci môžu získať prístup k citlivým údajom uloženým v telefóne.

Samotný názov GLS alebo logo kuriérskej spoločnosti nie sú dôkazom, že správa pochádza od skutočného dopravcu. Podvodníci môžu napodobniť vzhľad aj spôsob komunikácie známych firiem.

Čo môže škodlivá aplikácia urobiť s mobilným telefónom?

Inštalácia neznámej aplikácie z nedôveryhodného odkazu predstavuje vážne bezpečnostné riziko. Ak používateľ udelí aplikácii požadované oprávnenia, škodlivý softvér môže podľa svojich funkcií a rozsahu prístupu ohroziť súkromie aj bezpečnosť zariadenia.

Medzi potenciálne riziká patria:

• odcudzenie citlivých údajov uložených v telefóne,
• získanie prístupu k informáciám dostupným cez udelené oprávnenia,
• ohrozenie súkromnej komunikácie a ďalších údajov,
• zneužitie kompromitovaného zariadenia na ďalšie podvodné aktivity.

Konkrétny rozsah škôd závisí od funkcií škodlivej aplikácie, verzie operačného systému a oprávnení, ktoré používateľ povolil.

Preto je dôležité nepodceňovať ani situáciu, keď aplikácia po nainštalovaní vyzerá ako obyčajná kuriérska služba alebo nevyvoláva okamžité podozrenie.

Ako rozpoznať falošnú správu o doručení zásielky?

Pri podvodných SMS správach sa opakuje niekoľko varovných znakov. Ak ich používateľ pozná, môže sa ľahšie vyhnúť nebezpečnému odkazu.

1. Správa tvrdí, že zásielka je pozastavená.
Útočníci sa snažia vyvolať obavy, že balík nebude doručený, pokiaľ príjemca okamžite nezasiahne.

2. Chýba údaj v adrese.
Častou zámienkou je neúplná adresa, napríklad chýbajúce číslo domu. Príjemca má následne kliknúť na odkaz a údaje doplniť.

3. SMS obsahuje podozrivý odkaz.
Ak adresa stránky nezodpovedá oficiálnej doméne spoločnosti alebo vyzerá nezvyčajne, odkaz neotvárajte. Ani stránka, ktorá na prvý pohľad pripomína originál, nemusí byť bezpečná.

4. Správa vyžaduje inštaláciu aplikácie cez odkaz.
Súbor APK je formát používaný na inštaláciu aplikácií v systéme Android. Ak vás nevyžiadaná SMS vyzýva na jeho stiahnutie, ide o významný varovný signál.

5. Od odosielateľa prichádza naliehavá výzva.
Podvodníci často vytvárajú pocit časového tlaku, aby používateľ nekontroloval pravosť správy a konal impulzívne.

Ako sa chrániť pred podvodnými SMS?

Najlepšou ochranou je neotvárať podozrivé odkazy a aplikácie inštalovať iba z dôveryhodných zdrojov. Pri správach o doručení zásielky sa oplatí dodržiavať niekoľko základných pravidiel.

• Neklikajte na odkazy v nevyžiadaných SMS správach. Ak správa oznamuje problém s balíkom, overte si ho samostatne.
• Neinštalujte aplikácie z odkazov v správach. Nepoužívajte súbory APK, ktorých pôvod si neviete overiť.
• Kontrolujte zásielku cez oficiálne kanály. Webovú stránku kuriéra otvorte priamo zadaním známej adresy do prehliadača alebo použite jeho oficiálnu aplikáciu.
• Nepovoľujte neznámym aplikáciám rozsiahly prístup. Zbytočné oprávnenia môžu ohroziť vaše súkromie a údaje.
• Aktualizujte operačný systém a aplikácie. Aktualizácie môžu obsahovať dôležité bezpečnostné opravy.
• Všímajte si, čo do telefónu inštalujete. Pred potvrdením inštalácie skontrolujte názov aplikácie, jej pôvod a požadované oprávnenia.

Ak si nie ste istí pravosťou správy, radšej si stav zásielky overte nezávisle. Niekoľko sekúnd navyše môže zabrániť vážnym bezpečnostným problémom.

Čo robiť, ak ste si už nainštalovali GLS.apk?

Ak ste škodlivú aplikáciu nainštalovali, je potrebné konať rýchlo. Samotné odinštalovanie aplikácie alebo zmena hesiel nemusia byť dostatočné, pretože nemožno automaticky vylúčiť, že zariadenie bolo kompromitované.

Národné centrum kybernetickej bezpečnosti NBÚ v upozornení odporúča úplnú reinštaláciu zariadenia a obnovenie továrenských nastavení.

Postupujte obozretne:
1. Prestaňte telefón používať na citlivé úkony.
Kým neoveríte jeho bezpečnosť, neprihlasujte sa cezň do internetového bankovníctva ani do ďalších účtov, pri ktorých by mohlo dôjsť k zneužitiu prihlasovacích údajov.

2. Zabezpečte si dôveryhodné zariadenie.
Na zmenu hesiel použite iný telefón alebo počítač, o ktorom viete, že nie je napadnutý. Začnite najmä e-mailovým účtom, finančnými službami a ďalšími dôležitými účtami.

3. Kontaktujte banku, ak mohli byť ohrozené finančné údaje.
Ak ste cez napadnutý telefón používali bankové aplikácie alebo spozorujete podozrivé transakcie, čo najskôr kontaktujte svoju banku a riaďte sa jej pokynmi.

4. Zvážte úplnú reinštaláciu systému a obnovenie továrenských nastavení.
Vzhľadom na upozornenie NBÚ môže byť potrebné obnoviť zariadenie do továrenského stavu a systém nanovo nainštalovať. Ak si postupom nie ste istí, obráťte sa na dôveryhodného odborníka.

5. Neobnovujte automaticky všetky aplikácie a nastavenia.
Pri obnove si dávajte pozor, aby ste späť nenainštalovali podozrivú aplikáciu alebo neobnovili potenciálne rizikové nastavenia. Dôležité súbory obnovujte len z dôveryhodnej zálohy.

6. Zmeňte heslá a skontrolujte účty.
Heslá meňte z bezpečného zariadenia. Skontrolujte aj aktívne prihlásenia, bezpečnostné upozornenia a neznáme operácie. Ak máte podozrenie na zneužitie účtu, odhláste neznáme relácie a zapnite viacfaktorové overovanie, ak je dostupné.

Stačí obnoviť továrenské nastavenia?

Obnovenie továrenských nastavení odstráni zo zariadenia používateľské údaje a aplikácie a môže pomôcť odstrániť škodlivý softvér. V prípade podozrenia na závažnú kompromitáciu však treba postupovať podľa odporúčaní bezpečnostných odborníkov a overiť, či je potrebná aj úplná reinštalácia systému.

Dôležité je tiež nezabudnúť, že obnovenie telefónu samo osebe nezabezpečí účty, ktorých údaje už mohli byť odcudzené. Preto je potrebné kombinovať zabezpečenie zariadenia so zmenou hesiel z iného dôveryhodného zariadenia a kontrolou finančných aj používateľských účtov.

Ak máte podozrenie, že došlo ku krádeži údajov alebo finančnej škode, kontaktujte príslušnú banku a podľa okolností aj políciu.

Na odkaz v SMS o balíku nereagujte bez overenia

Podvodná kampaň zneužívajúca meno GLS ukazuje, že aj zdanlivo obyčajné upozornenie na problém s doručením môže byť pokusom o napadnutie mobilného telefónu. Najväčšie riziko predstavuje odkaz, cez ktorý si používateľ môže stiahnuť škodlivú aplikáciu GLS.apk.

Ak čakáte balík, jeho stav si vždy overujte cez oficiálnu webovú stránku alebo aplikáciu kuriéra. Neznáme aplikácie neinštalujte z SMS správ a nepovoľujte im prístup k citlivým údajom bez dôveryhodného dôvodu.

Ak ste aplikáciu už nainštalovali, neobmedzte sa iba na zmenu hesiel. Zabezpečte účty z iného dôveryhodného zariadenia a postupujte podľa odporúčania NBÚ týkajúceho sa úplnej reinštalácie a obnovenia zariadenia.