A kibervédelmi intézet közleménye szerint az üzenetekben be nem fizetett szállítási díjra hivatkozva pénzt, illetve adatokat próbálnak megszerezni, valamint káros kód letöltését próbálják elérni az androidos eszközök felhasználóinál.
Az sms-ekben a csalók egyes esetekben linket helyeznek el, amelynek megnyitására próbálják rávenni a címzettet, például egy küldemény nyomon követésére hivatkozva. Ha az áldozat megnyitja az üzenetben kapott hivatkozást, olyan honlap jelenik meg, amely jól utánozza a valódi csomagküldő cég bejelentkezési felületét. Más esetekben alkalmazás letöltését kérik a csomagküldemény nyomon követéséhez, a feltételezett applikáció helyett azonban egy adatlopó vírus települ, amellyel a csalók majdnem minden szolgáltatáshoz hozzáférnek.
Az eddigi adatok szerint az üzenetek magyar mobilszolgáltató hálózatából érkeztek.
Az NBSZ NKI azt javasolja, hogy
- aki ilyen üzenetet kap, keressen rá az adott cég hivatalos honlapjára, és ott bejelentkezve ellenőrizze az üzenet valóságtartalmát.
- Soha ne kattintson az üzenetben lévő alkalmazás letöltésére,
- ha pedig mégis megnyitotta, azonnal végezzen el gyári visszaállítást az érintett eszközön.
A csaló üzeneteket bejelenteni a csirt@nki.gov.hu e-mail címen vagy az nki.gov.hu weboldalon lehet, a bejelentéskor meg kell adni a feladó telefonszámát és az üzenetben található hivatkozást.
A rendőrségi honlapon szerdán közzétett tájékoztatás szerint az eddigi információk alapján a Készenléti Rendőrség Nemzeti Nyomozó Iroda (KR NNI) kiberbűnözés elleni főosztálya nyomozást rendelt el információs rendszer vagy adat megsértése elkövetésének gyanúja miatt.
A nyomozás során a KR NNI az érintett telefonokra érkezett üzenetek vizsgálata alapján megállapította, hogy azok a felhasználók, akik az SMS-ben található linket megnyitották, és az ott található alkalmazást letöltve telepítették eszközükre, továbbküldték az eredeti üzenetet - esetenként több száz - másik hívószám előfizetőjének is. A feladó hívószám előfizetője szándékán kívül küldi ki a kéretlen üzeneteket, melyek tartalmuk szerint, illetve a letöltendő alkalmazás alapján megegyeznek.
További tanácsokkal is szolgáltak: amennyiben valaki a rendszer-visszaállítást nem tudja végrehajtani, úgy telepítsen vírusirtót telefonjára vagy kérje szakértő segítségét.
Figyelmeztetnek:
a gyári visszaállítás minden adatot töröl a telefonról,
így annak végrehajtása előtt mindenki gondoskodjon adatainak biztonsági mentéséről.