Ai această aplicație pe telefon? Malware-ul NGate îți poate fura PIN-ul cardului și datele bancare
Experții în securitate cibernetică avertizează asupra malware-ului NGate, ascuns în aplicații false pentru plăți mobile. Programul poate fura datele cardului bancar și codul PIN, permițând infractorilor să retragă bani din conturile victimelor.
Specialiștii în securitate cibernetică avertizează asupra unei noi metode de fraudă care vizează utilizatorii de telefoane Android. Malware-ul NGate este ascuns în aplicații false care imită servicii de plăți mobile și poate compromite datele cardurilor bancare, inclusiv codul PIN folosit la autentificare.
Ai această aplicație pe telefon? Malware-ul NGate îți poate fura PIN-ul cardului și datele bancare
Atacul este deosebit de periculos pentru persoanele care utilizează plăți contactless și își păstrează cardurile bancare în telefon.
Odată instalată, aplicația malițioasă poate transmite informațiile necesare infractorilor pentru a realiza tranzacții frauduloase sau chiar pentru a retrage bani de la bancomat.
Cum funcționează malware-ul NGate
Potrivit companiei de securitate cibernetică ESET, malware-ul NGate exploatează serviciul Handy Pay pentru a transmite datele NFC ale cardurilor către un dispozitiv controlat de atacatori.
Citește și: Ți-a spart cineva Gmail-ul? Trei verificări simple dezvăluie dacă ai cont Google în siguranță
Mai mult, programul poate intercepta și codul PIN introdus de utilizator. Cu aceste informații, infractorii ar putea crea o copie virtuală a cardului și ar putea efectua retrageri de numerar sau alte operațiuni neautorizate.
Experții subliniază că aplicațiile infectate nu sunt distribuite prin magazinul oficial Google Play, ci prin site-uri care încearcă să imite pagini de încredere și conving utilizatorii să descarce manual aplicația.
Utilizatorii din România se numără printre ținte
Potrivit ESET, campania de distribuire a malware-ului îi vizează în principal pe utilizatorii din Brazilia, însă atacurile au fost identificate și în Rusia, România și Germania.
Dezvoltatorii aplicației Handy Pay au fost informați despre utilizarea abuzivă a numelui aplicației în cadrul acestei campanii, după apariția unor versiuni false care circulă pe internet, relatează publicația Netzwelt.de.
Specialiștii recomandă instalarea aplicațiilor exclusiv din Google Play și evitarea programelor descărcate de pe site-uri necunoscute sau din linkuri primite prin mesaje ori e-mail.
Dacă ai instalat recent o aplicație de plăți dintr-o sursă neoficială și ai suspiciuni privind autenticitatea ei, este recomandat să o dezinstalezi imediat, să verifici istoricul tranzacțiilor bancare și să contactezi banca dacă observi operațiuni neautorizate.
Pentru un nivel suplimentar de protecție, experții recomandă utilizarea unei soluții antivirus dedicate pentru smartphone și actualizarea permanentă a sistemului de operare și a aplicațiilor instalate.
