ランダムなアプリをダウンロードしないでください!このようにあなたのお金と個人データの世話をしてください

モバイルバンキングのイラスト(写真:ピクサベイ)

ジャカルタ - 最近、カスペルスキーの研究者は、2022年1月にフェイクコールバンキング型トロイの木馬の存在に関するレポートを発表しました。「Fakecalls」と呼ばれる銀行トロイの木馬は、銀行アプリに変装し、韓国で最も人気のある銀行からのカスタマーサポートコールを模倣しています。

銀行員を装って、サイバー犯罪者は被害者に支払いデータやその他の機密情報を提供するよう説得しようとします。

Fakecallは、バンキング型トロイの木馬とソーシャルエンジニアリングという2つの悪意のある技術を組み合わせたものであるため、被害者はお金や個人データを失う可能性が高くなります。新しいモバイルバンキングアプリをダウンロードするときは、要求された権限を考慮してください。

「通話処理アクセスを含むデバイスコントロールへの疑わしい過剰なアクセスを取得しようとしている場合、それはおそらくバンキング型トロイの木馬です」とKasperskyのセキュリティ研究者であるIgor Golovinはコメントしています。

お客様の金銭や個人データが詐欺師の手に渡らないように、カスペルスキーでは次のことを推奨しています。

公式ストアからのみアプリをダウンロードしてください。不明なソースからのインストールを許可しないでください。公式ストアはすべてのプログラムをチェックし、マルウェアが侵入した場合、通常はすぐに削除されます。 アプリが要求する権限と、本当に必要な権限に注意してください。許可、特に通話、テキストメッセージ、アクセシビリティへのアクセスなどの潜在的に危険な許可を拒否することを恐れないでください。 機密情報を電話で決して漏らさないでください。実際の銀行員は、テキストメッセージからオンラインバンキングのログイン資格情報、PIN、カードセキュリティコード、または確認コードを要求することはありません。疑問がある場合は、銀行の公式ウェブサイトにアクセスして、従業員が尋ねることができるものとできないものを見つけてください。 信頼できるセキュリティソリューションをインストールして、バンキング型トロイの木馬やその他のマルウェアからすべてのデバイスを保護します。