Wpis z mikrobloga

⚠️ Uwaga!
Przed paroma chwilami ruszył atak na Polaków przez SMS.

Przestępcy podszywają się pod @PaczkomatyPL i kierują na fałszywą stronę:

hxxp://paczkomatyapp[.]com/

Zamiast aplikacji InPostu smartfon z Androidem zostanie przejęty a konto w banku okradzione.

W końcówce tygodnia (a zwłaszcza w piątek) ludzie są mniej czujni i jak wynika z naszych testów phishingowych, skuteczność wzrasta o ~30%, więc ostrzeżcie znajomych. Zwłaszcza tych z telefonami z Androidem.

#security #bezpieczenstwo #niebezpiecznik #hacking
niebezpiecznik-pl - ⚠️ Uwaga! 
Przed paroma chwilami ruszył atak na Polaków przez SM...

źródło: comment_1610138225p30PiLbQIKF5D0HK4xpTG4.jpg

Pobierz
  • 18
@virusriddle Najczęściej wykorzystywane są 3 aspekty. Aplikacja prosi o dostęp do accesbility services czyli ułatwień dla niepełnosprawnych Mając te uprawnienia przykrywa panel logowania do banku i jak wprowadzasz hasło to je kradnie (overlay abuse). Następnie atakujący logują się na twoje konto, realizują przelew a kod potwierdzający kradną ci z telefonu technika SMS grabbing.
@nimnul no ale to gówno prawda xD logując się do banku przez apke używam odcisku palca albo kodu pin. Kolejna rzecz to nawet jakbym zalogował się przez www i agresor przechwycił by mój login i hasło to musi logować się z zaufanego urządzenia inaczej go nie wpuści albo wymagać będzie dodatkowego poświadczenia dla jego urządzenia - po wprowadzeniu psd2 tak to wygląda.