احذر.. مكالمة هاتفية على نظام أندرويد قد يعرض حسابك المصرفي للسرقة

كشف عدد من مستخدمي نظام "أندرويد"، عن تعرض حساباتهم المصرفية للسرقة، وذلك بمجرد الرد على مكالمة هاتفية خاطئة .
ووفقًا لما نشرته صحيفة إكسبرس البريطانية، فإن الهواتف الذكية التي تعمل بنظام "أندرويد" تُستهدف بعملية احتيال جديدة، والتي يمكن أن تؤدي إلى سرقة معلومات الخدمات المصرفية عبر الإنترنت للضحايا؛ إذا قاموا بالرد على مكالمة خاطئة.
ووفقاً للصحيفة، يُطلق على البرامج الخبيثة المخالفة وراء هذا التهديد اسم BRATA، وعثر عليها سابقا في تطبيقات خطيرة تمكنت من التسلل إلى متجر "غوغل بلاي".
وتبدأ عملية الاحتيال بإرسال رسالة نصية قصيرة يُزعم أنها من البنك الذي تتعامل معه الضحية، والتي تحتوي على رابط إلى موقع ويب، يحاول النص إقناع المستلم بتنزيل تطبيق مزعوم لمكافحة البريد العشوائي.
وأخبرت الضحية أيضا أنه سيتم الاتصال به من قبل ممثل من البنك الذي يتعامل معه قريبا.
وإذا نُقر على الرابط في الرسالة النصية، فسيتم إرسال مستخدم "أندرويد" إلى صفحة تصيد مصممة لسرقة معلومات حساسة مثل بيانات اعتماد المستخدم عبر الإنترنت أو إجابات عن أسئلة الأمان المهمة.
وبعد زيارة الضحية للموقع المزيف، سيتصل المحتال متظاهرا أنه من البنك الذي يتعامل معه ويحاول إقناعه بتنزيل تطبيق "مكافحة البريد العشوائي" الضار.
وسيتطلب التطبيق الزائف أذونات متعددة ليتم تثبيتها والتي تسمح للمحتالين بالتحكم في جهاز مصاب وتسجيل ما يحدث على الشاشة والوصول إلى الصور بالإضافة إلى إرسال الرسائل وعرضها.
وهذه النقطة الأخيرة مهمة لأنها ستسمح للممثلين السيئين بمشاهدة أي رموز مصادقة ثنائية (2FA) يرسلها البنك إلى المستخدم عندما يحاول الوصول إلى حسابه المصرفي عبر الإنترنت.
وهذا هو مفتاح جهود المحتالين، وإذا نجح المحتالون الإلكترونيون فقد يؤدي ذلك إلى نفاد أموال الضحايا بشدة.