Viimase 2023. aasta jooksul tehtud mobiilsete ohtude analüüs näitas kasutajate mobiilipankadest varastatud reklaamprogrammide ja pahavara aktiivsuse tohutut kasvu. Tegemist on pangatroojalastega, nn “pankuritega”, mille eesmärk on varastada raha kasutajate mobiilipanganduse kaudu. Kaspersky Labi andmetel oli pangatroojalaste arvu kasv võrreldes 2023. aastaga 100%, kokku avastati üle 156 000 sellise viiruse juhtumi.
Reklaaviviirused kasvasid veelgi rohkem, kuid kõige suuremat ohtu kasutajatele kujutasid endast pangatroojad. Reklaamprogrammid on lihtsalt tüütu pealetükkiva rämpspostiga kuigi on võimalus teha asju hullemaks, kui kogemata klõpsata pahatahtlikule bännerile , kuid pankurid on reaalne oht.
Androidi nutitelefonides on pangatroojalased ülekaalukalt levinud: top 4 kõige levinumad pahavara 2023. aastal – GINP, Cebruser, Ghimob ja Cookiethief. Enamasti laadivad kasutajad sellised troojalased ise alla, pidades neid ekslikult kasulikeks rakendusteks. Muud viiruste levitamise kanalid on phishing SMS- ja kiirsõnumid pahatahtlike linkidega või manuseid sisaldavad e-kirjad.
Kuidas pangatroojalased töötavad?
Esiteks, pangarakenduse käivitamisel võib troojalane kuvada oma kasutajaliidese tegeliku kasutajaliidese peale ja varastada kõik mobiilipanga sisselogimisandmed. Teiseks, viirus peibutab SMS-i ühekordsete paroolidega. Seega saab ta koos esimese funktsiooniga koheselt “iseteenindusena” volitada rahaülekannet sissetungijale.
Kuidas teada saada, kas teie telefon on nakatunud pangatroojaga? Kahjuks on sageli liiga hilja aru saada, kui raha on teie kontolt kadunud.
Kuidas kaitsta oma mobiilipangandust troojalaste eest?
Et vältida seda pahandust, peate olema ettevaatlik ja järgima ennetavaid meetmeid, et vähendada oma mobiilipanganduse ohu ohtu.
Digitaalse turvalisuse reeglid Roskatšestvo digitaalekspertiisi keskuse ekspertidelt
Ärge laadige alla faile tundmatutest allikatest sh messengeri lingid ja ärge installige rakendusi mitteametlikest poodidest. Ärge installige rakendust, kui teil palutakse seda telefoni teel teha ükskõik, kes see isik väidab end olevat .
Pöörake alati tähelepanu paigaldatava rakenduse poolt nõutavatele õigustele. Pangatroojalased nõuavad kahte õigust – kõigi akende kuvamine ja SMS-käsuõigused, seega peaksite olema eriti ettevaatlik rakenduste suhtes, mis nõuavad neid õigusi.
Kasutage panga mobiilirakendust, mitte mobiil- või töölauaversiooni internetis on palju phishing- lehekülgi, mis imiteerivad panga veebilehti . Kui teil on vaja
töölauaversiooni kasutamiseks sisestage aadress käsitsi aadressiribale, selle asemel, et valida tulemus brauseri vahekaardilt välja.
Ärge kasutage avalikku Wi-Fi-d mobiilipanganduse kasutamiseks ja ostude eest tasumiseks. Kasutage oma operaatori mobiilset internetti või kasutage tasulist VPN teenust, mis krüpteerib teie andmed.
Pöörake tähelepanu panga SMSis sisalduvale summale ja tehingu üksikasjadele. Ärge andke oma SMS-koode kellelegi.
Paigaldage telefoni viirusetõrjetarkvara, uuendage seda regulaarselt ja kontrollige telefonis olevaid faile.
Anton Kukanov, Roskatšestvo digitaalse ekspertiisikeskuse juht
“Ärge laadige valimatult alla iga rakendust, mis teile meeldib – tänapäeval on see nagu inimeste kaasamine tänavalt või võõraste inimeste usaldamine teie vara suhtes. Ainult “kontrollitud külalistel” peaks olema juurdepääs teie seadmele – mobiilirakendused ametlikest kauplustest App Store, Google Play Market, Huawei AppGallery , millel on kõrged hinnangud, positiivsed arvustused ja suur hulk allalaadimisi. Kuid ka see ei ole imerohi. Seetõttu viib Roskatchestvo läbi sõltumatuid uuringuid sotsiaalselt oluliste kategooriate mobiilirakenduste kohta ja teavitab tarbijaid, millised rakendused on parimad ja ohutumad”
Kas selle rakenduse allalaadimine ja raha kaardilt mahaminek on turvaline ning millised on selle rakenduse eelised võrreldes teiste sarnaste rakendustega?
Kas see rakendus on turvaline?