Romania: Această știre națională sintetizează aspectele esențiale ale evenimentului.
Sinteză rapidă: Contextul complet al unei știri importante din România.
Cercetătorii în securitate cibernetică au descoperit sute de aplicații Android false care înscriau utilizatorii la servicii premium fără știrea lor, costurile fiind adăugate direct pe factura telefonică
Noua fraudă care lovește utilizatorii Android. Costurile apar direct pe factura telefonică după ce victimele descarcă aplicații false care par legitime, dar activează în fundal abonamente cu plată fără acordul utilizatorului. Cercetătorii avertizează că schema a vizat inclusiv utilizatori din România.
Cum funcționează frauda
Experții în securitate cibernetică au identificat o campanie amplă care folosește aplicații Android false pentru a înscrie victimele la servicii premium taxate direct prin operatorul mobil.
Aplicațiile se prezentau drept servicii populare precum aplicații de mesagerie, jocuri sau platforme cunoscute, însă în realitate activau mecanisme frauduloase în fundal.
Doriți mai multe informații pe tema Romania, malware, factura telefonica, Android și Actualitate?
Potrivit cercetătorilor, au fost identificate aproape 250 de aplicații malițioase implicate în această campanie.
România, printre țările vizate
Campania a vizat utilizatori din:
- România
- Malaezia
- Thailanda
- Croația
Atacatorii selectau victimele în funcție de operatorul mobil și locația geografică.
Dacă dispozitivul nu corespundea criteriilor, aplicația afișa un comportament aparent normal pentru a evita suspiciunile.
Ce făceau aplicațiile în fundal
Mecanismul era conceput pentru a funcționa fără intervenția utilizatorului.
Printre tehnicile folosite:
- identificarea operatorului mobil prin datele SIM;
- redirecționarea traficului prin rețeaua mobilă;
- interceptarea codurilor OTP;
- automatizarea abonării la servicii premium;
- trimiterea de SMS-uri către numere cu taxă;
- utilizarea unor ferestre web ascunse pentru confirmarea plăților.
În unele cazuri, utilizatorii vedeau o pagină aparent legitimă, în timp ce în fundal era activată subscrierea frauduloasă.
De unde veneau aplicațiile
Aplicațiile erau promovate prin:
- reclame online;
- platforme sociale;
- magazine neoficiale de aplicații;
- linkuri distribuite pe internet.
Google a transmis că, potrivit verificărilor sale, aplicațiile identificate nu se aflau în Google Play Store.
Ce trebuie să facă utilizatorii
Specialiștii recomandă:
- descărcarea aplicațiilor doar din surse oficiale;
- verificarea atentă a permisiunilor solicitate;
- evitarea aplicațiilor promovate prin reclame suspecte;
- monitorizarea facturii telefonice pentru costuri neobișnuite;
- menținerea activă a sistemelor de protecție Android.
Atacul evidențiază un risc tot mai mare pentru utilizatorii de smartphone, în special atunci când aplicațiile sunt instalate din surse necunoscute.
V-ati saturat de stiri negative? Trebuie sa cititi stirile de pe BluAZ!
BluAZ vă oferă cele mai recente știri pozitive din surse de încredere, agregate pentru o lectură rapidă și completă.
Mai multe știri actualizate zilnic pe BluAZ.