KOTIMAA
Suomalaisilta yritetään tällä hetkellä huijata aktiivisesti verkkopankkitunnuksia uudella FluBot-haittaohjelmalla, Poliisi tiedottaa.
FluBot-haittaohjelmaa levitetään Android-laitteisiin tekstiviestien välityksellä.
– Suomenkielinen "seuraa lähetystäsi" -tyylinen tekstiviesti pitää sisällään verkkolinkin, joka ohjaa asianomistajan haittaohjelman sisältävälle verkkosivulle. Verkkosivusto kehottaa käyttäjää asentamaan virallisen Google Play -sovelluskaupan ulkopuolisen sovelluksen laitteelle. Sovellus kätkee sisälle haittaohjelman, Poliisihallituksen tiedotteessa kerrotaan.
Laitteelle asennettuna haittaohjelma saa laajat hallintaoikeudet laitteeseen. Haittaohjelma kykenee muun muassa urkkimaan käyttäjän pankkitunnuksia sekä maksukorttitietoja ja lähettämään suuria määriä tekstiviestejä saastuneesta laitteesta, levittäen haittaohjelmaa edelleen eteenpäin.
Urkittujen tietojen avulla rikolliset voivat esimerkiksi siirtää käyttäjän pankkitileiltä varoja.
Poliisin mukaan verkkopankkitunnuksia kalastellaan tällä hetkellä muutoinkin aktiivisesti huijausviesteillä ja niin sanotulla hakukoneoptimoinnilla.
– Huijausviestit saapuvat pankkien nimissä joko tekstiviestein tai sähköpostitse. Viestit sisältävät verkkolinkin, joka ohjaa kirjautumaan rikollisten ylläpitämille valesivustoille. Käyttäjää ohjataan kirjaamaan valepankkisivustolle verkkopankkitunnukset. Toimenpiteen jälkeen rikollisella on pääsy käyttäjän varoihin.
– Vastaavasti hakukoneen kautta tapahtuvassa petoksessa asianomistaja hakee pankkinsa sivustoa hakukoneen kautta, jolloin rikollisen taho luoma valepankkisivustoa tarjotaan hakutuloksen kärkeen. Käyttäjän kirjautuessa valepankkisivustolle, pääsee tekijä käsiksi asianomistajan varoihin.