Ondsindet WhatsApp-app blev fundet på Google Play
Den nye bølge af fidus narrede millioner af Android-brugere[1] til at installere en falsk applikation kaldet "Opdater WhatsApp Messenger" i begyndelsen af november. Crooks formåede ikke kun at kopiere et design og logo af appen perfekt, men også at omgå Googles sikkerhed. Den ondsindede app var tilgængelig i Google Play Butik og hævdes at være udviklet af "WhatsApp Inc."
Reddit-brugere rapporterede om en ondsindet applikation den 3. november, og den blev fjernet fra Google Play samme dag. Men i løbet af den tid, den var tilgængelig, lykkedes det millioner af brugere at falde for fidusen og downloade en svigagtig app.
Succesen med fidusen er, at appen blev mærket som et lovligt WhatsApp-produkt. Svindlere brugte et ekstra Unicode-tegn, der gjorde det muligt at skabe ekstra plads i udviklerens navn. De fleste brugere er dog ikke i stand til at se forskellen og ekstra afstand
Den falske "Opdater WhatsApp Messenger"-app fungerede som en adware-relateret applikation, der leverede mistænkelige annoncer, der tilbød at downloade forskellige sikkerhedsprogrammer eller opdateringer. Selvfølgelig blev der også lavet ændringer i systemet for at forhindre brugere i at fjerne denne Android-virus.
Falske supermarkedskuponer opdaget spredes via WhatsApp-beskeder
I begyndelsen af november kunne WhatsApp-brugere have modtaget en glædelig besked om en mulighed for at få supermarkedskuponer gratis. Svindlere lokkede mål med Asda, Tesco, Aldi, Marks & Spencer-kuponer.[2] Men for at få dem skulle folk udfylde undersøgelsen eller sende den samme besked til andre 20 kontakter.[3]
Den falske meddelelse inkluderer også linket til webstedet, der efterligner den oprindelige forhandlers websted. Normalt er navnet dog stavet forkert. Desuden, hvis du beslutter dig for at indtaste en angivet URL til adresselinjen manuelt, vil du se, at denne side er markeret som vildledende af populære webbrowsere og ikke findes på den originale hjemmeside.
Det ondsindede websted bad om at indtaste personlige oplysninger, herunder økonomiske data. At afsløre disse oplysninger til cyberkriminelle kan ikke kun føre til pengetab, men også identitetstyveri.
Derudover installerer det ondsindede websted sporingscookies, der spionerer dine aktiviteter på telefonen. De seneste sikkerhedsrapporter bemærker, at mistænkelige browserudvidelser, der kan vise annoncer eller installere andre ondsindede apps på smartphonen.
Fald ikke for svindlere tricks
"Opdater WhatsApp Messenger"-virus og WhatsApp-kuponfidus er ikke de første kriminelles forsøg på at angribe populære brugere af beskedapps. Sikkerhedseksperter rapporterede om WhatsApp-virusversioner, såsom WhatsApp GhostCtrl-virus, WhatsApp-talebesked-trojanske virus, WhatsApp Gold-svindel, WhatsApp-prøvetjenestesvindel osv.[4]
Der er ingen tvivl om, at kriminelle fortsætter med at sprede vira, svindel og fup på WhatsApp, fordi applikationen har 1,3 milliarder månedlige aktive brugere (data fra juli 2017). Derfor bør folk være opmærksomme på de mulige trusler og lære at undgå dem:
- Download og opdater WhatsApp kun fra de lovlige butikker. Du bør dog også læse brugeranmeldelser og tjekke oplysninger om udviklerne for at være sikker på, at hackere ikke har udviklet det.
- Læs app-tilladelser. Falske apps kræver altid fuld adgang til smartphonen, mulighed for at optage dine opkald eller indsamle andre følsomme data. Hvis du ser sådanne utilstrækkelige anmodninger, skal du ikke installere appen.
- Vær forsigtig med modtagne beskeder. Svindel- eller phishing-beskeder kan hævde at være sendt fra eller være tilknyttet WhatsApp. Bed om at videresende besked til dine kontakter for at undgå juridisk straf eller kontosuspendering, acceptere præmien eller gave.[5]
- Vær opmærksom på modtagne e-mails. Nogle svindelnumre spredes via e-mails, der foregiver at være en advarsel fra WhatsApp. For at kontrollere, om problemet er reelt, skal du logge ind på WhatsApp-konto. Hvis der er problemer, eller du har fået en besked, vil du kunne finde den der. Hvis ikke, er du bare blevet snydt.
- Tjek grammatik eller stavefejl. Skurke efterlader ofte masser af dem.