Skadlig WhatsApp-app upptäcktes på Google Play
Den nya vågen av bluff lurade miljontals Android-användare[1] att installera en falsk applikation som heter "Uppdatera WhatsApp Messenger" i början av november. Crooks lyckades inte bara kopiera en design och logotyp för appen perfekt utan även kringgå Googles säkerhet. Den skadliga appen var tillgänglig på Google Play Butik och påstods vara utvecklad av "WhatsApp Inc."
Reddit-användare rapporterade om en skadlig applikation den 3 november och den togs bort från Google Play samma dag. Men under tiden den var tillgänglig lyckades miljontals användare falla för bluffen och ladda ner en bedräglig app.
Framgången med bluffen är att appen märktes som en legitim WhatsApp-produkt. Bedragare använde ytterligare ett Unicode-tecken som gjorde det möjligt att skapa ytterligare utrymme i utvecklarens namn. Men majoriteten av användarna kan inte se skillnaden och extra avstånd
Den falska "Update WhatsApp Messenger"-appen fungerade som en adware-relaterad applikation som levererade misstänkta annonser som erbjöd sig att ladda ner olika säkerhetsprogram eller uppdateringar. Naturligtvis gjordes också ändringar i systemet för att hindra användare från att ta bort detta Android-virus.
Falska snabbköpskuponger har spridits via WhatsApp-meddelanden
I början av november kan WhatsApp-användare ha fått ett glädjande meddelande om en möjlighet att få snabbköpskuponger gratis. Bedragare lockade mål med Asda, Tesco, Aldi, Marks & Spencer-kuponger.[2] Men för att få dem var folk tvungna att fylla i enkäten eller skicka samma meddelande till andra 20 kontakter.[3]
Det falska meddelandet innehåller också länken till webbplatsen som efterliknar den ursprungliga återförsäljarens webbplats. Men vanligtvis är namnet felstavat. Dessutom, om du bestämmer dig för att ange en tillhandahållen URL till adressfältet manuellt, kommer du att se att den här sidan är markerad som vilseledande av populära webbläsare och inte finns på den ursprungliga webbplatsen.
Den skadliga webbplatsen bad om att ange personlig information, inklusive ekonomiska data. Att avslöja denna information för cyberbrottslingar kan inte bara leda till förlust av pengar utan även identitetsstöld.
Dessutom installerar den skadliga webbplatsen spårningscookies som spionerar dina aktiviteter på telefonen. De senaste säkerhetsrapporterna noterar att misstänkta webbläsartillägg som kan visa annonser eller installera andra skadliga appar på smarttelefonen.
Fall inte för bedragares trick
"Uppdatera WhatsApp Messenger"-virus och WhatsApp-kupongbedrägeri är inte de första brottslingarnas försök att attackera populära meddelandeappanvändare. Säkerhetsexperter rapporterade om WhatsApp-virusversioner, såsom WhatsApp GhostCtrl-virus, WhatsApp-röstmeddelandetrojanvirus, WhatsApp Gold-bedrägeri, WhatsApp-testtjänstbedrägeri, etc.[4]
Det råder ingen tvekan om att brottslingar fortsätter att sprida virus, bedrägerier och bluffar på WhatsApp eftersom applikationen har 1,3 miljarder aktiva användare varje månad (data från juli 2017). Därför bör människor vara medvetna om de möjliga hoten och lära sig hur man undviker dem:
- Ladda ner och uppdatera WhatsApp endast från legit-butikerna. Du bör dock också läsa användarrecensioner och kontrollera information om utvecklarna för att vara säker på att hackare inte har utvecklat den.
- Läs appbehörigheter. Falska appar kräver alltid full åtkomst till smarttelefonen, möjlighet att spela in dina samtal eller samla in annan känslig data. Om du ser sådana otillräckliga förfrågningar, installera inte appen.
- Var försiktig med mottagna meddelanden. Bedrägeri- eller nätfiskemeddelanden kan göra anspråk på att ha skickats från eller är anslutna till WhatsApp, be att få vidarebefordra meddelande till dina kontakter för att undvika juridiska straff eller kontoavstängning, acceptera priset eller gåva.[5]
- Var uppmärksam på mottagna mejl. Vissa bedrägerier sprids via e-postmeddelanden som utger sig för att vara en varning från WhatsApp. För att kontrollera om problemet är verkligt bör du logga in på WhatsApp-kontot. Om det finns några problem eller om du har fått ett meddelande, kommer du att kunna hitta det där. Om inte, har du bara blivit lurad.
- Kontrollera grammatik eller stavfel. Skurkar lämnar ofta massor av dem.