Dostałeś SMS z treścią
twoja przesyłka została zatrzymana przez służby celne [odnośnik]
twoja paczka została zatrzymana przez sluzby celne [odnośnik]
Masz dwa wyjścia.
Możesz zignorować tą wiadomość i nic z tym nie robić.
Podejmiesz ten wybór, bo wiesz, że Służba Celna, Służba Celno-Skarbowa, Krajowa Administracja Skarbowa – KAS, czy jak jeszcze inaczej nazwać Administrację Publiczną, która odpowiada z cła, nie kontaktuje się w ten sposób.
Kiedy będzie potrzeba byś zapłacił cło, przesyłka była zatrzymana to KAS poinformuje CIę o tym w inny sposób.
Dostaniesz maila np. od nadającego przesyłkę, informację tradycyjną pocztą, może maila od Kuriera, lecz nigdy to nie będzie sytuacja wymuszenia konkretnej kwoty, którą masz zapłacić tu i teraz, lub zainstalować jakąś aplikację.
Drugie wyjście jest gorsze. Wejdziesz w link, który był w treści SMSa i trafisz na stronę, która zasugeruje CI zainstalowanie aplikacji.
Wszystko to już bez tekstowego związku z zatrzymaniem przez służby celne, komunikujące możliwość śledzenia przesyłki.
Wg różnych źródeł to aplikacja używająca (nielegalnie) marki DHL, lub FedEx.
Aplikacja przy instalacji wymaga twojej zgody na Monitorowanie Twoich czynności, Pobranie zawartości okna, a zapewne w innych krokach dostępu do SMSów, lub innych uprawnień, które na chłopski rozum są nadmiarowe dla funkcji monitorowania przesyłek.
Sama z siebie aplikacja ma jeden cel: wykraść dane dostępowe, służące do zalogowania się do banku.
Może mieć zbliżone działanie do aplikacji, która się podszywała pod inPost (opisane to jest w artykule udostępnionym na tej stronie, szukaj poprzez słowo inPost)
Bardzo ważną informacją, jest to, że ta aplikacja i ta kampania SMSowa
jest szkodliwa dla użytkowników Androida.
Osoby posiadające IPhony odbierając te wiadomości nie zostaną zainfekowane.
Rady:
- źródła podają by wyłączyć telefon i czekać do czasu znalezienia skutecznego sposobu na wyczyszczenie telefonu,
- Możesz alternatywnie skorzystać ze specjalisty, który zajmuje się profesjonalnie czyszczeniem telefonów z wirusów,
- rób często kopie bezpieczeństwa swoich plików, gdyż kopia całego telefonu, może być obarczona zainstalowaną złośliwą aplikacją,
- trzeba mieć zablokowane aplikacje spoza oficjalnego sklepu Play (oficjalny sklep Google dla użytkowników Androida),
- jeśli zainstalowałeś aplikację to:
Skontaktuj się z Bankiem
Zmień hasła do bankowości elektronicznej (z innego telefonu)
Traktuj telefon jako przejęty przez inną osobę, która może mieć dostęp do wszystkiego. - Zastanów się nad przesiadką na IPhone, który w zakresie bezpieczeństwa ma podejście troskliwej matki, która nie pozwala by dziecko zrobiło sobie krzywdę.
Jeśli się nie znasz na bezpieczeństwie, pierwszy raz słyszysz/czytasz o takim ataku, to pracując na iPhone masz dużo mniejsze szanse na zrobienie sobie krzywdy poprzez brak wiedzy, świadomości, umiejętności, nieostrożność.
Aby dzwonić, pisać SMSy, klikać na fejsie, robić fotki starczy Ci iPhone, który ma 3-4 lata i tym samym kosztuje poniżej tysiąca złotych.
Poniżej zbiór rad od CERT Polska
➡ Włącz tryb samolotowy w telefonie. Złośliwa aplikacja nie będzie mogła wysyłać SMS-ów i kontaktować się z serwerami przestępców.
➡ Sprawdź swoje konto bankowe czy nie doszło na nim do nieuprawnionych operacji. Nie używaj do tego zainfekowanego telefonu. Jeśli doszło do kradzieży środków – skontaktuj się z bankiem i zgłoś sprawę na policję.
➡ Stwórz kopię danych z telefonu, np. zdjęć, filmów, pobranych dokumentów. Kopię danych możesz zrobić np. przez kabel USB.
➡ Przywróć telefon do ustawień fabrycznych. **Uwaga**, spowoduje to wykasowanie wszystkich danych z telefonu, dlatego ważne jest stworzenie kopii zapasowej Twoich danych. Po przywróceniu ustawień fabrycznych możesz przywrócić kopię swoich plików.
➡ Zmień hasła do wszystkich kont, do których miałeś dostęp na telefonie.