Att få ett SMS med en paketanmälan är vanligtvis en specialtjänst av pakettjänsterna. Men om du inte har registrerat dig alls eller inte förväntar dig ett paket kan det också bli en fälla. Nu varnar Federal Office for Information Security (BSI) också för det oväntade sms: et.
“Smishing” är namnet på den metod som kriminella nyligen har använt för att komma åt uppgifterna om sina offer. Dessa Blandning av sms och nätfiske är smart, men beror på offrens samarbete. Länken i ett SMS med paketavisering kan vara för närvarande bara en Android -telefon infekterad med ett virus om du öppnar länken och följer instruktionerna. Som ett resultat tar det emot och skickar SMS -meddelanden själv och hjälper till att sprida länken. Och det finns ytterligare faror! Sålänge Virusappen med namnet “FluBot” spionerar tydligen på nätbankstillgång.
DHL varnar nu också för SMS: et:
Vad gör länken i SMS -paketmeddelandet?
Först och främst är denna länk bara en fara för användare av Android -smartphones – och det bara, om du manuellt installerar den erbjudna appfilen själv. Länkarna leder till en webbplats som inte innehåller några paketaviseringar, utan en “APK -fil”. Detta är en programfil för en Android -app.
Meddelandena är till exempel:
“Ditt paket har skickats. Vänligen granska och acceptera. http: //*********.duckdns.org“.
“DHL Express 4683155186 från Q-DANCE kommer att levereras IDAG i slutet av dagen. Spåra försändelse: http: // ******“
Eller trycket byggs upp, varigenom texten är felaktig och har inga umlauts:
“Ditt paket kommer att skickas tillbaka till avsändaren idag. Sista chansen att hämta den“
Det är ingen fara i detta i sig, men om det är installerat kan det till exempel vidarebefordra allt mottaget SMS. Detta gör att gärningsmännen kan få säkerhetskoder för bland annat att logga in på konton och webbplatser.
Dessutom möjliggör appen också komplett fjärrkontroll av mobiltelefonen. Detta kan till exempel användas för att komma åt ditt bankkonto, för att göra beställningar i onlineportaler eller för att klicka på annonser och andra skadliga länkar på webbplatser du har besökt.
Men denna “Trojan” måste fortfarande övervinna några hinder som du kan kontrollera.
Om du fastnar måste du återställa telefonen till fabriksinställningarna. Vår video visar hur du gör:
Hur ska man bete sig?
iPhone -användare är säkra i det här fallet eftersom iPhone inte tillåter appinstallation utanför appbutiken. Men även Android -användare är inte helt hjälplösa. Flera omständigheter måste sammanfalla för att viruset ska installeras på mobiltelefonen:
Av Mottagaren av SMS måste trycka på länken och ring upp adressen i webbläsaren. Det finns en under adressen Webbplats som laddar ner en appfil och förklarar hur man installerar det.
För att göra detta, manuell installation av appar från andra källor aktiverad (sidladdning). Då måste användaren använda Tillåt uttryckligen installationen av denna fil.
Senast vid detta tillfälle bör sunt förnuft spela in: Varför måste du installera en “uppdatering” för att kunna läsa ett paketmeddelande? Men de som orsakade sms: et förlitar sig på de pandemirelaterade paketorderna och bristen på specialistkunskap hos många användare.
Om du får ett textmeddelande så här – tryck inte på länken. Och även om du skrev: Tillåt inte någon installation!
Vad ska jag göra om det hände och appen installerades?
Byt ditt Mobiltelefon i flygplanslägeså att den inte kan ta emot några kommandon utifrån och inte kan skicka SMS.Ring din mobiloperatör, informerar honom om problemet och frågar också om det redan har uppkommit kostnader. När möjligheten dyker upp, lämna en på en gång Ställ in tredjepartslåsom du inte har gjort det än. Då kan inga kostnader uppstå som faktureras till mobiltelefonnumret.Säkerhetskopiera all din data, Bilder, videor och eventuellt även inställningar i en Android -säkerhetskopia. Då måste du använda din smartphone återställ till fabriksinställningarna. Detta raderar alla appar och data som inte fanns när telefonen köptes. Virusappen är också borta. Se till att ändra alla lösenord och aktivera tvåfaktorsautentisering för alla konton som stöder det. På så sätt kommer kriminella inte in på ditt konto även om de känner till huvudlösenordet.
Du bör också, åtminstone om du lidit skada av ytterligare kostnader, polisanmäla det. För att minimera risken för framtiden, installationen av appar från okända källor bör inaktiveras och endast tillåtet i undantagsfall om du är säker på appens ursprung.
Android Quiz: Hur mycket vet du om Googles operativsystem?
Du vill inte missa några nyheter om teknik, spel och popkultur? Inga aktuella tester och guider? Följ oss sedan på Facebook (GIGA Tech, GIGA Games) eller Twitter (GIGA Tech, GIGA Games).
