Przestępcy podszywają się pod znane firmy kurierskie i portale aukcyjne, żeby kraść dane do logowania i pieniądze klientów.

Sposób działania przestępców:

1. Użytkownik otrzymuje wiadomość SMS z linkiem, której rzekomym nadawcą jest firma kurierska lub portal aukcyjny.
2. Link z wiadomości przekierowuje na fałszywą stronę firmy, na której zamieszczony jest odnośnik do sklepu, który podszywa się pod sklep Google Play.
3. W fałszywym sklepie Google Play dostępna jest aplikacja, która udaje aplikacje firm kurierskich lub portali aukcyjnych.
4. Jeśli użytkownik zainstaluje aplikację i przyzna jej dodatkowe uprawnienia, przestępcy mogą uzyskać dane do logowania do bankowości.

Przypominamy:

• nigdy nie klikaj w linki przesłane w wiadomościach SMS
• przestępcy mogą ustawić dowolną nazwę nadawcy dla wiadomości SMS (czyli może zostać wyświetlona np. nazwa firmy kurierskiej, mimo że firma ta nie jest prawdziwym nadawcą);
• nie instaluj aplikacji spoza sklepu Google Play (np. z linków otrzymanych SMS-em lub za pośrednictwem komunikatorów itp.), ani żadnych, co do których masz jakiekolwiek wątpliwości; wyłącz w ustawieniach możliwość instalacji z nieznanych źródeł;
• jeśli już kliknąłeś w link, to zawsze zweryfikuj na jakiej stronie się znalazłeś - sprawdź jej adres, nawet gdy reszta strony nie wzbudza podejrzeń;
• zwracaj uwagę na uprawnienia jakich wymaga aplikacja (w szczególności Twoje podejrzenia powinien wzbudzić dostęp do SMS-ów, praw administracyjnych na urządzeniu lub wymaganie włączenia ułatwień dostępu);
• zwracaj uwagę, czy przy próbie instalacji nie pojawiają się komunikaty ostrzegawcze, takie jak: "Pliki tego typu mogą wyrządzić szkody na urządzeniu. Czy mimo to chcesz zachować plik xxxx.apk?"; nie przechodź obojętnie przy tego typu komunikatach – ostrzegają one najczęściej o realnym zagrożeniu;
• nigdy nie wpisuj hasła do bankowości www w aplikacjach mobilnych;
• zawsze czytaj dokładnie treść wiadomości SMS z kodem jednorazowym z banku lub szczegóły w aplikacji mobilnej – weryfikuj, czy kwota operacji, którą zlecasz jest zgodna z Twoją dyspozycją; Twoją szczególną uwagę powinna wzbudzić fraza o założeniu „nowego szablonu zaufanego”.

W przypadku wątpliwości skontaktuj się z infolinią (19 502) lub dowolnym oddziałem banku.