Masz telefon z Androidem? Uważaj. Stworzyli fałszywą aplikację polskiego banku
Bank Pekao S.A. wystosował komunikat do użytkowników telefonów z Androidem: „Ostrzegamy przed fałszywą aplikacją na telefony komórkowe z systemem operacyjnym Android”.
Fot. Pixabay
Aplikacja nosi nazwę „Pekao”. Aplikacja wyłudza dane do logowania do serwisu internetowego Pekao24 np. wyświetla fałszywą nakładkę na uruchomioną aplikację PeoPay. Nakładka ta przypomina oryginalny ekran logowania i wykorzystuje logotypy Banku Pekao S.A. Aplikacja informuje, że jeśli wpiszesz numer klienta i włączysz dodatkowe opcje udostępniana danych, dostaniesz na konto nagrodę pieniężną. W ten sposób aplikacja kradnie dane, które trafiają do przestępców.
Jak to wygląda w praktyce.
Podczas procesu instalacji aplikacja „Pekao” nie żąda przydzielenia jej specjalnych wymagań dotyczących dostępu. Po zainstalowaniu aplikacja wymaga włączenia opcji „Pekao24”
w ustawieniach dostępu i informuje o możliwości otrzymania nagrody pieniężnej na konto. Włączenie tej opcji powoduje, że przestępcy mogą:
obserwować Twoje działania (otrzymują powiadomienia, co aktualnie robisz w aplikacji),
pobierać i sprawdzać zawartość ekranów, z których korzystasz w telefonie.
Aplikacja wyświetla żądanie włączenia opcji „Pekao24” do skutku. Podczas dalszego korzystania
z zainfekowanego telefonu mogą się pojawić kolejne powiadomienia z żądaniami dodatkowych uprawnień. Nie musisz nic robić – złośliwe oprogramowanie samo zatwierdza te uprawnienia – bez Twojej ingerencji oraz wiedzy.
W pierwszym etapie aplikacja prosi Cię o 8-cyfrowy numer klienta. Następnie aplikacja prosi
o podanie wszystkich znaków hasła maskowanego. W ostatnim etapie wyłudza kod PIN do aplikacji PeoPay.
Pamiętaj, że jeśli logujesz się do serwisu internetowego Pekao24, nigdy nie prosimy Cię o pełne hasło, ani kod PIN do aplikacji PeoPay.
Jak możesz pobrać aplikację.
Możesz ją pobrać z fałszywej strony udostępnianej w mediach społecznościowych (np. Facebook). Ma formę fałszywej reklamy, która zachęca do instalacji lub aktualizacji aplikacji. Zachętą do tej instalacji ma być nagroda pieniężna od banku.
Oświadczamy, że w prowadzonych aktualnie promocjach Bank Pekao S.A., nie oferuje żadnych nagród pieniężnych za podanie numeru klienta czy innych danych do logowania do serwisu internetowego Pekao24 ani też kodu PIN do aplikacji PeoPay.
Jeśli jednak pobierzesz fałszywą aplikację lub masz jakiekolwiek wątpliwości, skontaktuj się z naszą infolinią:
+48 22 59 12 232
Koszt połączenia wg taryfy operatora.
Bardzo prosimy o zachowanie ostrożności.
W Krakowie w Pigułce pracuje na stanowisku redaktora. Zajmuje się tematami miejskimi. Lubi poznawać nowych ludzi i nowe miejsca.