Els usuaris d'Android van advertir sobre una aplicació de lliurament fraudulenta que intercepta les dades bancàries

L'operador de xarxa Vodafone va dir que ja s'estaven enviant milions de missatges de text a totes les xarxes(Imatge: Getty Images)

S’adverteix als usuaris d’Android sobre una nova estafa de missatges de text que s’utilitza per interceptar contactes dels telèfons i orientar-se als detalls delicats de les persones.

Als membres del públic se’ls envia missatges que contenen enllaços a aplicacions de seguiment per a empreses de distribució com DHL, tot i que els enllaços dirigeixen les víctimes cap a una aplicació fraudulenta.

Canal d'Anglaterra vs Gal·les

Flubot, com es coneix l’aplicació, pot fer-se càrrec de dispositius i espiar telèfons per recopilar dades sensibles, incloses les dades bancàries en línia.

També té la possibilitat d’arrossegar llistes de contactes, cosa que permet que l’estafa ampli el seu abast.

Vodafone va dir que ja s’estaven enviant milions de missatges de text a totes les xarxes.

'Creiem que aquesta onada actual d'atacs SMS de malware Flubot guanyarà força força molt ràpidament, i és una cosa que necessita consciència per aturar la propagació', va dir un portaveu.

La companyia va dir que qualsevol persona que hagi instal·lat l'aplicació hauria de restablir la configuració de fàbrica del dispositiu

Heu rebut aquesta estafa? Comparteix la teva experiència: emma.munbodh@NEWSAM.co.uk

L'aplicació utilitza empreses conegudes com DHL per validar-se (Imatge: @ VodafoneUK / Twitter)

Va dir que els clients 'haurien d'estar especialment vigilants amb aquest malware', i tenir molta cura en fer clic a qualsevol enllaç d'un missatge de text.

Altres xarxes, incloses EE i Three, van seguir amb advertiments propis.

1022 amor número àngel

El National Cyber ​​Security Center (NCSC) va instar la gent a no fer clic als enllaços no sol·licitats.

L’estafa està dirigida als usuaris d’Android (Imatge: Getty Images)

'Si els usuaris han fet clic en un enllaç maliciós, és important no entrar en pànic: hi ha mesures que poden prendre per protegir els seus dispositius i els seus comptes', va dir un comunicat.

'La gravetat d'aquests missatges de text maliciosos és subratllada per Vodafone que pren la decisió d'alertar els seus clients', va dir Ben Wood, analista en cap de CCS Insight.

'Això té el potencial de convertir-se en un atac de denegació de servei a les xarxes mòbils, donat el clar risc que es pugui instal·lar una aplicació falsa als usuaris & apos; els telèfons intel·ligents i comenceu a llançar interminables missatges de text.

'El risc més ampli per als usuaris és la pèrdua de dades personals altament sensibles dels seus telèfons', va afegir.

Una versió de l'estafa informada en línia pretén ser un missatge de text de DHL, amb un enllaç a un lloc web per al seguiment de paquets.

Si algú que utilitza un telèfon Android fa clic a l'enllaç, es dirigirà a una pàgina 'explicant' com instal·lar l'aplicació de seguiment de paquets mitjançant una cosa que s'anomena APK.

Els fitxers APK són una manera d’instal·lar aplicacions d’Android fora de la botiga segura de Google Play

Per defecte, aquestes aplicacions es bloquejaran per motius de seguretat, però la pàgina d'estafes inclou instruccions sobre com evitar qualsevol restricció.

Això pot ser confús, ja que hi ha alguns casos genuïns d’instal·lació per instal·lar aquest tipus d’aplicacions, com ara descarregar el videojoc Fortnite, que es va treure de la botiga oficial d’aplicacions enmig d’una important fila legal entre el seu propietari i Google.

Els usuaris d'Apple iPhone no es veuen afectats, ja que aquests telèfons no poden instal·lar APK Android.

Kate Bevan, editora informàtica de la revista consumer Quin? va dir que la gent ha de 'desconfiar' dels textos.

El millor lloc per comprar ordinadors portàtils renovats

'Si no esteu segur, poseu-vos en contacte amb la línia d'ajuda oficial d'atenció al client de l'empresa de lliurament', va dir.

'Com sempre, és important assegurar-se que el telèfon mòbil estigui al dia amb els pegats de seguretat. Penseu també en instal·lar programari de seguretat mòbil d'una marca de confiança. '

Un organisme de la indústria, Mobile UK, va dir que els usuaris que reben un missatge sospitós haurien de reenviar-lo al 7726 per informar-lo, va dir un portaveu - i després eliminar el missatge.

Action Fraud, l’organisme oficial contra les estafes, va dir que els missatges de text sospitosos haurien de reenviar-se al 7726 on es podrien investigar.

Si les vostres dades personals s'han vist compromeses, aviseu immediatament el banc i el proveïdor de telefonia. També és important canviar qualsevol contrasenya.

Com protegir-se

• No suposeu que algú que us hagi enviat un missatge de correu electrònic o de text (o que us hagi trucat al telèfon o us hagi deixat un missatge de veu) sigui qui digui que és.
• Si una trucada telefònica o un missatge de veu, un correu electrònic o un missatge de text us demanen que pagueu, inicieu sessió en un compte en línia o descarregueu una aplicació, sigueu prudents.
• En cas de dubte, comproveu-ho si cal que ho demaneu a la pròpia empresa mitjançant l’obtenció de la pàgina web o del número de contacte.
  No truqueu mai als números ni seguiu els enllaços proporcionats en correus electrònics sospitosos; cerqueu el lloc web oficial o el número d’atenció al client mitjançant un navegador i un motor de cerca diferents.

Localitzeu els senyals d’alerta

• L’ortografia, la gramàtica, el disseny gràfic o la qualitat de la imatge del missatge són de mala qualitat. Poden utilitzar estranys & apos; spe11lings & apos; o & apos; cApiTals & apos; a l'assumpte del correu electrònic per enganyar el filtre de correu brossa.
• Si coneixen la vostra adreça de correu electrònic però no el vostre nom, començarà per una cosa semblant a & apos; Per al nostre valorat client & apos ;, o & apos; Benvolgut ... & apos; seguit de la vostra adreça de correu electrònic.
• El lloc web o l'adreça de correu electrònic no es veuen bé; les adreces de llocs web autèntics solen ser breus i no fan servir paraules o frases irrellevants. Les empreses i les organitzacions no fan servir adreces basades en web com Gmail o Yahoo.

Des del crèdit universal fins a l’import, els drets laborals, les actualitzacions de viatges i l’ajuda financera d’emergència: tenim totes les grans històries financeres que heu de conèixer ara mateix.

Inscriviu-vos aquí al nostre butlletí de notícies NEWSAM Money.