Lista numerów, które lepiej zablokować. Możesz stracić pieniądze z konta bankowego

Flubot w natarciu

O kolejnej fali aktywności mobilnego Trojana Flubot, czyli złośliwego oprogramowania wykradającego loginy i hasła, informował niedawno zespół CERT Orange Polska.



Eksperci ostrzegali, aby zachować szczególną ostrożność w przypadku wiadomości rozpoczynających się od słów:

- Wiadomosc dla Ciebie:,
- Otrzymaleswiadomosc MMS. Przeczytaj tutaj:,
- Masz 1 nowa wiadomosc(y) glosowa(e).,
- Nowa poczta glosowa:,
- Masz 1 nowy Voicemail(s).,
- Powiadomienie: (1) nowa wiadomoscglosowa.

Analitycy wskazują, że wirus przesyłany w SMS-ach oraz za pośrednictwem poczty głosowej dysponuje nakładkami bankowości elektronicznej wielu polskich placówek. Dzięki nim złodzieje są w stanie przechwycić loginy i hasła, aby w konsekwencji okraść nasze rachunki bankowe. Ponadto ma dostęp do książki kontaktów i w imieniu ofiary wysyła niechciane wiadomości. W przypadku numerów zagranicznych operacja ta może być niezwykle kosztowna.

Załączone linki mogą prowadzić do wielu domen, jednak zespołowi CERT Orange Polska udało się wyodrębnić kilka z nich, co może pomóc zidentyfikować zainfekowane SMS-y:

- 253.9.127.34.bc.googleusercontent.com,
- gothardo-001-site10.dtempurl.com,
- szsdk.top,
- npo-ajisai.com,
- scout-jinzai.com,
- xn--tor1ay64jon9a.com,
- about.privado.com,
- nestl-dev.devurai.com,
- netspeedzone.com,
- rgblab.in,
- palliativ-hospiz-koeln.de,
- kemalyigit.com,
- conceptexperts.net,
- www.1000-d.com,
- bomameat.co.za,
- eachinled.com,
- eightmarket.com,
- melonsintrip.com,
- www.aoyama-swim.com,
- starwt.com,
- tearv.cn,
- dragonwatches.co.uk,
- ibetbest.com,
- rentrollbroker.com.au.

Te numery mogą spowodować, że stracisz oszczędności

Portal Dobreprogramy.pl na podstawie zgłoszeń przesłanych przez czytelników utworzył listę numerów, z których wiadomości warto od razu zignorować lub usunąć. Dotyczą one bowiem ataków związanych właśnie z Flubotem. Autor publikacji podkreśla, że najprawdopodobniej nie jest to zamknięta lista, dlatego czujność powinna być wyostrzona zawsze, kiedy otrzymujemy link z nieznanego źródła. Oto numery dotychczas wyodrębnione:

+48 605 840 111,
+48 606 256 804,
+48 660 594 788,
+48 661 038 410,
+48 696 593 744,
+48 725 078 613.

Źródło zdjęcia: iStock