Les hackers parient sur une nouvelle arnaque sur les téléphones portables. Découvrez ce que c'est et apprenez à vous protéger !
Le téléphone portable a été notre bras droit dans diverses activités. Cependant, même s'il aide, il peut aussi être un méchant, car de nombreux criminels profitent de certaines failles pour commettre des délits et commettre des escroqueries. Dans une nouvelle arnaque, des escrocs ont utilisé des fonctionnalités d'accessibilité destinées aux personnes handicapées sur les téléphones portables et ont accédé aux comptes bancaires des victimes, effectuant ainsi des transferts d'argent.
La société de cybersécurité Kaspersky a déjà identifié plus de 6 000 attaques de ce type dans le pays depuis janvier de cette année et prévient que ce type de criminalité virtuelle a tendance à se développer. L'arnaque consiste à installer un cheval de Troie, un type de virus, sur le téléphone portable de l'utilisateur. Une fois le logiciel malveillant installé, il vous sera demandé d’activer les fonctionnalités d’accessibilité et, grâce à elles, les criminels pourront accéder à toutes les applications des téléphones portables, y compris les applications bancaires.
Apprenez-en davantage sur cette nouvelle arnaque et apprenez à vous protéger !
Nouvelle arnaque
Selon Fabio Assolini, analyste senior chez Kaspersky au Brésil, ces chevaux de Troie sont déguisés en applications leurres, telles que des jeux, des applications de loteries, des extensions. pour WhatsApp et d'autres. Selon lui, cette fausse application demandera l'accès à des fonctionnalités d'accessibilité et, comme les gens ne lisent pas les conditions d'utilisation, ils l'acceptent simplement. Avec l'accessibilité, l'application gagne des pouvoirs lui permettant d'interagir avec d'autres applications, comme lire le contenu de l'écran.
Une fois la fonctionnalité d'accessibilité activée, le malware attend que l'utilisateur ouvre l'application bancaire pour effectuer une vérification. transfert via Pix. Lorsque cela se produit, le logiciel malveillant lit les informations sur le solde du compte et, lorsque la victime effectue le transfert, l'écran se fige avant que le paiement ne soit confirmé.
À ce stade, le virus modifie les informations de Pix, remplaçant le compte bancaire du destinataire par les coordonnées bancaires des fraudeurs. De plus, la valeur Pix change également. Généralement, selon l'expert, le virus transfère 95% du solde du compte courant de la victime. Par conséquent, si la victime a 10 000 R$ sur son compte, le virus transfère 9 500 R$ sur le compte des criminels.
Selon lui, deux facteurs peuvent contribuer à ce type d’arnaque. Le premier d’entre eux est le caractère instantané de Pix, qui leur permet d’envoyer de l’argent vers 50 comptes différents en 10 minutes. Le deuxième facteur est la facilité offerte par les fintechs pour ouvrir des comptes, ce qui oblige les criminels à utiliser des données illégales, comme celles de personnes décédées ou innocentes dont les données ont été volées.
Selon Chris Roeckl, directeur produit de la société de sécurité numérique Appdome, les pirates investissent dans cette alternative en raison de l'impossibilité d'annuler un transfert via Pix et du fait qu'il faut un certain temps à la victime pour se rendre compte qu'elle est tombée dans le piège. Selon lui, pendant cette période, le montant transféré était déjà retiré du compte et envoyé vers des comptes tiers, ce qui rendait son suivi plus difficile.
Comment se protéger
Selon l'expert d'Appdome, la meilleure façon de se protéger est d'adopter des actions préventives, car ce logiciel utilise l'ingénierie sociale pour tromper les utilisateurs. Il est idéal que l'utilisateur ne télécharge jamais d'applications suspectes ni ne clique sur des liens ou des messages suspects, même s'ils ont été envoyés par une personne de confiance ou une organisation supposée digne de confiance.
Vous devez également être conscient des demandes d’autorisation pour les fonctionnalités d’accessibilité. Si une application demande cette autorisation, elle peut être un coup. Il est recommandé aux utilisateurs d'installer un antivirus sur leur téléphone portable, qui bloquera le téléchargement d'applications suspectes.
