Duitse politie waarschuwt voor Android-bankrover
De Duitse politie waarschuwt eigenaren van een Android-smartphone of tablet voor een Trojaans paard dat tancodes steelt. Er zouden de afgelopen weken verschillende aangiften zijn gedaan van slachtoffers waar geld van de rekening werd opgenomen. De malware infecteert eerst de computer. Vervolgens wordt het slachtoffer om z'n mobiele telefoonnummer gevraagd en krijgt een melding dat er een beveiligingsupdate voor de mobiele telefoon beschikbaar is.
De update zou nodig zijn om mobiele tancodes te kunnen blijven ontvangen. De aangeboden mobiele applicatie is in werkelijkheid een Trojaans paard dat alle sms-berichten, waaronder de mobiele tancodes, doorstuurt naar criminelen. Die kunnen daarmee frauduleuze transacties bevestigen en de rekening volledig leeghalen.
Android-eigenaren die een beveiligingsupdate krijgen aangeboden moeten van de politie meteen hun bank bellen of de beveiligingsupdate echt van de bank is. Iets wat ook voor alle andere aanvragen geldt die van banken afkomstig zijn.
Ik hoop maar dat de bank betaald.
Vervolgens moet je je mobiele nummer opgeven.
Daarna moet je malware op je mobiel installeren, waarschijnlijk buiten Google Play om.
En daarna moet je bankbetalingen verrichten.
En tenslotte mag je jezelf heel hard voor het hoofd slaan.
Dit is geen Android-rover, dit is een goedgelovige gebruiker rover.
Maar nogmaals, gewoon die TAN-codes afschaffen, en het systeem komt weer iets dichter bij idiot-proof...
als of de politie daar wat aan doet.
die zou maar al te graag iedere DE PC willen infecteren met hun bundestrojaner.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
