Buat "perisai" untuk ponsel Anda terhadap perangkat lunak palsu yang mencuri uang dari akun Anda

[iklan_1]

Banyak pengguna tiba-tiba kehilangan uang di rekening bank mereka setelah mengunduh aplikasi aneh dan para ahli menunjukkan cara membuat lapisan pelindung untuk ponsel, menjaganya tetap aman saat mentransfer uang melalui ponsel.

Saat malware trojan memasuki ponsel, ia akan diam-diam mencuri data pribadi dan informasi rekening bank pengguna.

Menurut laporan keamanan informasi Kaspersky tahun 2023, jumlah serangan malware yang mencuri rekening bank pengguna di perangkat seluler meningkat 30%, dari total 33,8 juta malware yang menargetkan ponsel. Banyak negara mengalami peningkatan hampir 300% dalam jumlah malware yang menargetkan rekening bank. Di antara negara-negara tersebut, malware yang berfokus menyerang ponsel Android termasuk dalam kelompok Trojan-Banker.AndroidOS.

Di Vietnam baru-baru ini, para penjahat memanfaatkan momen ketika orang perlu mendaftar dan mengautentikasi informasi identitas pribadi mereka melalui aplikasi VneID untuk membuat aplikasi palsu serupa dan menggunakan trik untuk memikat "mangsa" agar memasangnya. Dengan demikian, mereka mengambil alih ponsel korban dan melakukan transfer uang, serta menipu kerabat korban melalui informasi di daftar kontak...

Jenis malware yang dicegah Kaspersky Mobile Security memasuki ponsel pengguna

Jumlah tersebut melonjak pada kuartal pertama tahun 2024 ketika Kaspersky Security Network mencatat 10,1 juta serangan malware yang menargetkan ponsel yang diblokir oleh aplikasi Kaspersky Mobile Security. Lebih lanjut, sistem pemantauan keamanan informasi menunjukkan bahwa aplikasi KMS mencegah 389.000 aplikasi berbahaya diinstal di perangkat pengguna, yang terdiri dari 11.729 aplikasi berisi malware trojan yang khusus mencuri informasi rekening bank dan 1.990 aplikasi ransomware.

Ketika malware trojan memasuki ponsel pengguna, malware tersebut akan diam-diam mencuri data pribadi, informasi rekening bank, dan mengunduh jenis malware lainnya seperti keylogger tanpa sepengetahuan korban. Mereka merekam semua operasi dan aktivitas pengguna di ponsel, dan secara diam-diam mengirimkan informasi tersebut kepada penjahat siber.

Bapak Ngo Tran Vu, Direktur Perusahaan Keamanan NTS, mengatakan: "Para penjahat menciptakan aplikasi populer dan mendistribusikannya secara gratis kepada pengguna yang gemar menggunakan aplikasi bajakan dari kanal komunitas atau jaringan berbagi. Karena ingin menggunakan aplikasi bajakan, pengguna seringkali setuju untuk menghapus lapisan perlindungan Android dan memasang aplikasi APK bajakan tersebut, tanpa menyadari bahwa mereka juga telah memasang malware yang tertanam di ponsel mereka."

"Aplikasi palsu tidak dapat disetujui untuk Google Play atau Apple App Store, sehingga penipu terpaksa menipu korban dengan menyamar sebagai petugas polisi dan menelepon mereka secara langsung untuk meminta memasang VneID palsu, lalu mengirimkan berkas instalasi melalui Zalo Chat," kata Bapak Ngo Tran Vu.

Aplikasi VNeID palsu meminta hak akses tingkat tinggi, termasuk membaca data pribadi dan membaca pesan berisi kode OTP yang dikirimkan bank kepada nasabah untuk mengautentikasi transfer uang. Dengan demikian, penipu mengendalikan aplikasi rekening bank dan mentransfer uang dengan cepat.

Bapak Ngo Tran Vu yakin bahwa pengguna dapat mencegah sebagian besar bahaya ini dengan hal-hal berikut: Bangun pola pikir yang selalu mengingat "Setiap perangkat yang menyimpan informasi keuangan dan data pribadi harus dilindungi dan diamankan". Ponsel juga perlu dilindungi dari malware seperti halnya komputer (PC); selalu tingkatkan kewaspadaan keamanan dengan memperbarui informasi dan berita. Perbarui peringatan dari kepolisian, departemen, dan lembaga secara berkala; waspadai tipu daya penipu untuk memikat mereka memasang aplikasi palsu. Aplikasi seperti VNeID atau VssID diunduh langsung dari Google Play dan Apple App Store; gunakan solusi keamanan seperti Kaspersky Mobile Security untuk ponsel Android atau iPhone guna mencegah malware secara efektif, mengunci aplikasi, dan melindungi data pribadi... dan ingat aturan "pelan-pelan dan periksa" jika mencurigakan...

Komentar (0)