[sekurak]

Pan Lesław stracił 1200 złotych. Jego syn, gracz w Minecrafta, zeskanował kod QR, dzięki czemu atakujący uzyskał dostęp do jego SMSów… Uważajcie!

Nota bene: narażeni na ten scam są tylko użytkownicy Androida.

https://sekurak.pl/pan-leslaw-stracil-1200-zlotych-jego-syn-gracz-w-minecrafta-zeskanowal-kod-qr-dzieki-czemu-atakujacy-uzyskal-dostep-do-jego-smsow-uwazajcie/

#sekurak #android #bezpieczenstwo #oszukujo #scam #smsy

[balrog84]

@sekurak: A gdy stan konta na prepaid wynosi 2.46 zł to coś mi grozi?

[LuK1337]

@balrog84: skrajna bieda

[balrog84]

@LuK1337: to było poważne pytanie

[gchmurka]

@sekurak: ciekawy przypadek, korzystam sam często z messeages on web, ale o tym żeby kraść tym sposobem kasę od naiwniakow nie pomyślałem...

[Patryk4]

@sekurak: w 1 punkcie artykułu brakuje jednego słowa "otrzymał chacie kod QR"

[sekurak]

@balrog84: raczej nie. Tzn ktoś na dostęp do Twoich SMSów i kontaktów i potencjalnie może to próbować wykorzystać w jakiś inny sposób niż wysyłka nowych SMSów (premium)

[gchmurka]

@sekurak: pobranie listy kontaktów to najmniejszy problem, można qrcodem i apka messeages kraść dane dostępowe do serwisów gdzie 2fa jest via sms. Np. w nocy kiedy śpisz mogą dostać się do twojej poczty resetując hasło kodem sms który odczytają z twojego telefonu jak będziesz sobie smacznie spał. Pytanie ile jeszcze banków (ogólnie na świecie) ma kody SMS jako potwierdzenie przelewu?

[sekurak]

@gchmurka: oczywiście że tak. AFAIR ogrom banków używa do tego SMSów właśnie (alternatywnie: appka mobilna).