Oszuści próbują tą wiadomością SMS nakłonić do zainstalowania fałszywego mobilnego antywirusa marki G Data

11 listopada, 2016

Uważajcie na spam rozsyłany drogą „esemesową”. Nierozważne wykonanie poleceń, o które prosi oszust w dostarczonej wiadomości SMS może skutkować zainfekowaniem urządzenia mobilnego poprzez zainstalowanie aplikacji podszywającej się pod bardzo znany program antywirusowy G DATA Internet Security for Android oraz zapisaniem się do płatnej subskrypcji SMS.

Nasi użytkownicy od czwartku informują nas, że ktoś z numeru telefonu 799 995 723 rozsyła następującą treść poprzez SMS:

Nowy grozny wirus atakuje telefony, fb, Messengera!

KONIECZNIE zainstaluj nowy antywirus – kliknij: hxxps://stopwirus.pll/fnfo9h Przekaz to info dalej!

Bystre oko zauważy, że ktoś nawet nie sprawdził poprawności adresów przed wysłaniem wiadomości. URL zawiera w domenie TLD „.pl”+l (.pll) o jedną literkę za dużo. Ale…

stopwirus
Oszukańcza strona wyświetla komunikat o mieszanej zwartości HTTP/HTTPS. Chyba komuś nie chciało się dopracować szczegółów. Wczytywane są biblioteki jquery oraz czcionki gogle-font niezaszyfrowanym protokołem, co skutkuje wyświetleniem ostrzeżenia o błędzie certyfikatu SSL.

Gdyby komuś udało się dostrzec ten błąd oraz mimo wszystko wykonać czynności doprowadzające do zainstalowania nieznanej aplikacji, to musimy Was ostrzec. Nie róbcie tego i zignorujcie tę wiadomość dodając nadawcę do czarnej listy.

stopwirus2
Treść tej wiadomości SMS
stopwirus4
Mobilna strona internetowa stopwirus.pl
stopwirus3
Wiadomość zwrotna.

Jeżeli nie zachowacie ostrożności, oprócz zainfekowania swojego smartfona możecie dopisać się do listy płatnych wiadomości SMS wysyłanych codziennie, których koszt wynosi 2,46 zł brutto za dzień lub 76,26 zł miesięcznie. Płatne SMS-y możecie zablokować u swojego operatora osobiście, odwiedzając salon, lub internetowo zakładając swoje konto.

Domena stopwirus.pl została zarejestrowana 19 kwietnia 2016 roku i obecnie jest zarówno zaparkowana, jak i hostowana na serwerach należących do home.pl

Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.
Adrian Ścibor

Adrian Ścibor

W ramach działań związanych z cyberbezpieczeństwem odpowiada w AVLab za przeprowadzanie testów rozwiązań ochronnych przed zagrożeniami. Opracowuje strategie oraz narzędzia, które pomagają w ochronie danych i systemów przed cyberatakami. Współuczestnik międzynarodowej grupy non-profit AMTSO, która zrzesza ekspertów IT.

PODZIEL SIĘ:

Czy ten artykuł był pomocny?

Średnia ocena: 0 / 5. Liczba głosów: 0

guest
0 komentarzy
Inline Feedbacks
View all comments

Wyrażam zgodę na przesłanie oferty drogą telefoniczną przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

Wyrażam zgodę na przesłanie oferty drogą mailową przez IT Partners security sp. z o.o. z siedzibą Katowicach ul.Padereskiego 35 na podany przeze mnie adres e-mail zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).

[ninja_tables id=”27481″]