Majoritatea dintre noi folosim aplicații financiare pe dispozitivele noastre Android. Infractorii cibernetici nu ignoră acest lucru. An de an, troienii Android Banking mai rău intenționați și mai sofisticați infectează victime nespuse, lăsând o urmă de distrugere financiară nevăzută care se răspândește în familii, prieteni și cei dragi.
Ce este un troian bancar Android?
Un troian bancar este un program malware creat pentru a vă fura acreditările financiare online. Odată instalat pe un dispozitiv gazdă, acesta își raportează informațiile financiare înapoi părții responsabile de infecție.
Troienii bancar Android tind să evolueze și să obțină noi funcții. De exemplu, un troian bancar Android utilizat inițial pentru a capta acreditările financiare poate, de asemenea, obține capacitatea de a face acest lucru oferi criminalilor acces la ușa din spate de la distanță, captează apăsarea tastelor și alte funcții urâte care pot distruge victima. viaţă.
BRATA (Brazilian RAT Android) este un exemplu perfect. ZDNET a raportat în ianuarie 2022 că BRATA a fost creat inițial ca program spion, dar a evoluat într-un troian bancar capabil să acceseze codurile de autentificare cu doi factori (2FA) trimise de o bancă. BRATA folosește aceste informații pentru a intra în contul bancar al victimei, comite literalmente fraudă prin cablu și resetează imediat din fabrică dispozitivul pentru a ascunde dovezile crimei.
Cum se răspândesc troienii bancare pe Android?
Metodele pe care le folosește un troian bancar pentru a se răspândi pe dispozitivele Android includ, dar nu se limitează la:
- Mesaje SMS.
- E-mailuri.
- Linkuri rău intenționate.
- Aplicații compromise.
- Anunțuri rău intenționate în rezultatele căutării.
- Ferestre pop-up pe site-uri mai puțin reputate.
Odată ce un dispozitiv gazdă este infectat, troianul bancar poate încerca să găsească piste pe noi gazde la care să se răspândească prin lista de contacte a victimei.
Cum să evitați troienii Android Banking
Ai nevoie de un loc de unde să începi? Configurați 2FA pe conturile esențiale, cum ar fi conturile dvs. de e-mail, Google și financiare. Configurați 2FA printr-o aplicație de autentificare precum Google Authenticator, mai degrabă decât prin mesaj text. Dar dacă instituția ta financiară folosește 2FA prin SMS, este mai bine decât nimic, așa că continuă și activează-l.
Dacă doriți să descărcați o aplicație Android, asigurați-vă că descărcați fișierul APK dintr-o sursă de renume: utilizați numai site-uri cu descărcări sigure de APK pentru Android. Fă-ți diligența – nu „diligența” unui poster anonim de pe un forum sau subreddit care pretinde că a făcut-o pe a lui.
Acest sfat se aplică și link-urilor. Dacă primiți un SMS sau un e-mail de la un străin cu un link, nu îl deschideți. Dacă primiți un mesaj similar de la o persoană pe care o cunoașteți, dar este scris într-un mod care nu este caracteristic pentru ei, confirmați că l-a trimis de fapt printr-o altă metodă. Este posibil să aibă malware Android pe dispozitivul lor și trimite mesaje tuturor celor din lista de contacte, așa cum sa menționat mai devreme.
Acest lucru este valabil pentru afacerile și serviciile pe care le utilizați în fiecare zi. Nu vă implicați în mesaje sau apeluri care par suspecte și necaracteristice. În schimb, sună la numărul lor oficial gratuit (deși folosește e-mailul dacă este singura ta opțiune). Întrebați despre mesajul primit. Dacă este legitim, îți vor spune.
Și același lucru este valabil și pentru aplicațiile pe care le utilizați. Dacă o aplicație financiară (sau orice aplicație, într-adevăr) vă solicită să introduceți informațiile financiare, dar serviciul arată neregulat, contactați departamentul de servicii pentru clienți al aplicației și confirmați că au nevoie de informații și de ce.
Ce trebuie să faceți dacă dispozitivul dvs. este infectat cu un troian bancar Android
Dacă deveniți cea mai recentă victimă care a primit un troian bancar Android pe dispozitivul dvs. Android — printr-o înșelătorie de tip phishing, prin descărcarea unui fișier rău intenționat sau în alt mod — nu vă panicați. Fii proactiv și remediază situația, mai degrabă decât să te învingi.
Începeți prin a vă bloca finanțele. Aceasta înseamnă anularea și înlocuirea imediată a cardurilor dvs. de debit și de credit. Schimbați și numărul de cont al conturilor dvs. Apoi completați informațiile necesare pentru a contesta tranzacțiile neautorizate care v-au implicat în primul rând asupra infecției cu malware Android.
De asemenea, vă sugerăm să:
- Înghețați-vă creditul.
- Schimbați-vă toate parolele.
- Utilizați un manager de parole pentru a salva acreditările de conectare recent modificate.
- Configurați 2FA printr-o aplicație de autentificare pentru toate conturile aplicabile.
- Deconectați-vă de la toate conturile, cum ar fi Gmail.
- Sună-ți operatorul de telefonie și întreabă despre activarea protecției de schimb SIM.
- Înscrieți-vă pentru un serviciu de protecție și monitorizare a furtului de identitate.
Troienii Android Banking vă pot distruge viața
Dacă te-ai trezi într-o dimineață și ai observa că contul tău bancar este gol, ai ști ce să faci în continuare? Dacă aveți îndoieli, folosiți sfaturile noastre și creați-vă un plan de acțiune. Oricine poate fi victima unui phishing sau a unei escrocherii de identitate. Modul în care te descurci este cel mai important.
