Tricky banktrojaner: ladda ner en användbar app och förlora pengar på ditt kort

Analysen av mobila hot under det senaste året visade en enorm ökning av adware och skadlig kod som stjäl från användarnas mobilbanker. Vi talar om banktrojaner, så kallade ”bankers”, som syftar till att stjäla pengar via användarnas mobilbank. Enligt Kaspersky Lab var ökningen av banktrojaner 100 % jämfört med 2023, med över 156 000 upptäckta fall av sådana virus totalt.

Adware-virus har ökat ännu mer, men det är banktrojaner som utgör det allvarligaste hotet mot användarna. Adware är helt enkelt irriterande med påträngande skräppost även om det finns en chans att göra det värre genom att av misstag klicka på en skadlig banner , men bankirer är ett verkligt hot.

I de allra flesta fall är offren för banktrojaner ägare av Android-smartphones: de fyra mest utbredda skadliga programmen 2023 är GINP, Cebruser, Ghimob och Cookiethief. Oftast laddar användarna ner sådana trojaner själva och tror att de är användbara appar. Andra kanaler för virusöverföring är nätfiske via SMS och Messenger-meddelanden med skadliga länkar eller brev med bilagor i posten.

Hur banktrojaner fungerar?

För det första kan en trojan visa sitt eget gränssnitt ovanpå det riktiga och stjäla alla inloggningsuppgifter för mobilbanken när den startar en bankapp. För det andra avlyssnar viruset SMS med engångslösenord. I kombination med den första funktionen kan den alltså omedelbart ”självbetjäna” en angripare för att möjliggöra en penningöverföring till en angripare.

Så här vet du om din telefon är infekterad med en bank-trojaner? Tyvärr är det ofta för sent att inse det när pengarna har försvunnit från ditt konto.

Hur du skyddar dina mobila bankärenden från trojaner?

För att undvika detta måste du vara försiktig och vidta förebyggande åtgärder för att minimera risken för att din mobila bankverksamhet äventyras.

Regler för digital säkerhet från experterna på Roskatchestvo’s Center for Digital Expertise:

Ladda inte ner filer från okända källor inklusive Messenger-länkar och installera inte program från inofficiella butiker. Installera inte appar om du blir ombedd att göra det på telefonen oavsett vem personen påstår sig vara .

Var alltid uppmärksam på de behörigheter som begärs av appen du installerar. Banktrojaner kräver två behörigheter, visning av alla fönster och SMS-åtkomsträttigheter, så det lönar sig att vara särskilt försiktig med program som kräver dessa behörigheter.

Använd bankens mobilapplikation, inte mobilversionen eller skrivbordsversionen det finns många nätfiskewebbplatser på Internet som imiterar bankernas webbplatser . Om du behöver

Använd skrivbordsversionen, ange adressen manuellt i stället för att välja resultatet från webbläsarens bokmärken.

● Använd inte offentligt Wi-Fi för att komma åt din mobilbank och betala för inköp. Använd mobilt internet från din operatör eller en betald VPN-tjänst som krypterar data.

Var uppmärksam på beloppet och detaljerna för transaktionen i SMS:et från banken. Dela inte SMS-koder med någon.

Installera ett antivirusprogram på telefonen, uppdatera det regelbundet och skanna filerna på telefonen.

Anton Kukanov, chef för Roskatchestvos centrum för digital expertis

”Ladda inte ner alla appar du vill ha utan åtskillnad – numera är det som att ta in vem som helst från gatan eller att anförtro dina ägodelar åt främlingar. Endast ”verifierade gäster” – mobilapplikationer från officiella butiker App Store, Google Play Market, Huawei AppGallery med höga betyg, positiva recensioner och ett stort antal nedladdningar – ska ha tillgång till din enhet. Men detta är inte heller någon patentlösning. Därför genomför Roskachevo oberoende forskning om mobilappar i samhällsrelevanta kategorier och informerar konsumenterna om vilka appar som är bäst och säkrast.”