Advarer mot Android-skadevare som kan tappe bankkontoen – spres med SMS-meldinger

Skadevare til Android-plattformen dukker stadig opp i nye og farlige varianter, og nå lusker en ny trussel rundt på nordiske breddegrader som det er verdt å ta på alvor.

Det finske transport- og kommunikasjonsbyrået Traficom melder på sine nettsider om en ny Android-skadevare som er designet for å stjele penger fra nettbankkontoen til ofrene.

Blant andre nettstedet Bleeping Computer skrev først om saken.

Snedig svindelprosess

Skadevaren sprer seg ifølge Traficom på snedig vis ved at offeret først mottar en tekstmelding på finsk som utgir seg for å være et varsel om problemer med brukerens konto, eller en melding angående innkreving av gjeld.

Ifølge byrået utgir meldingene seg for å være fra legitime kilder som banker eller bedrifter.

I meldingen bes offeret om å ringe et servicenummer, og ved å ringe dette nummeret tas vedkommende til en person som opplyser at tekstmeldingen sannsynligvis er et svindelforsøk.

Deretter mottar brukeren en ny tekstmelding, som sendes under selve samtalen, som utgir seg for å være en lenke til antivirus-programvare som brukeren bes om å installere på mobilen.

Denne «antivirus»-programvaren er imidlertid i realiteten en farlig skadevare.

– Ved hjelp av skadevaren kan den kriminelle skaffe seg tilgang til telefonenes applikasjoner og meldinger, inkludert nettbanken. Den kriminelle bruker skadevaren til å stjele penger fra offerets nettbank, skriver Traficom i advarselen sin.

Anbefaler tilbakestilling til fabrikkinnstillinger

Byrået råder Android-brukere til å ikke svare på disse meldingene eller installere applikasjoner fra utenfor den offisielle app-butikken.

Dersom applikasjonen allerede har blitt installert, rådes brukeren til å kontakte banken umiddelbart for å begrense skadeomfanget. Deretter bør forholdet anmeldes til politiet, sier Traficom.

Byrået anbefaler også å tilbakestille mobilen til fabrikkinnstillinger, og dersom dette ikke er mulig, bør man kontakte mobilens produsent. Ikke minst anbefales brukere også å endre passordene til alle applikasjonene man har benyttet under infeksjonen.

Det finske transportbyrået har ikke gått i detalj om hvor stor spredningen av den nye Android-skadevaren er, og i hvilken grad kampanjen kan ha spredt seg til andre land.

SMS-basert svindel er imidlertid generelt sett utbredt i Norge, og som Digi.no nylig meldte har for eksempel Telia stanset hele 9,1 svindelforsøk bare i det første kvartalet i år.