Kyberturvallisuuskeskuksen viikkokatsaus - 18/2024

Tällä viikolla katsauksessa käsiteltäviä asioita

Pankkitietoja varastetaan uudella Android-haittaohjelmalla.

Pankkitietoja varastetaan uudella Android-haittaohjelmalla

Liikkeellä on haittaohjelman levitykseen pyrkiviä suomenkielisiä tekstiviestejä. Tekstiviesteissä pyydetään soittamaan palvelunumeroon, josta käyttäjää ohjataan asentamaan Android-laitteelle haittaohjelma. Puhelinnumero vaikuttaa kotimaisen teleoperaattorin tai paikallisverkon numerolta.

Haittaohjelma on kohdistettu Android-laitteille ja sen tavoitteena on viedä rahaa uhrin verkkopankista. Tekstiviestit saapuvat myös muihin laitteisiin, mutta sovelluksen asennus ei toimi esimerkiksi iPhonella.

Älä reagoi viestiin tai asenna laitteellesi sovelluskaupan ulkopuolista sovellusta. Jos asensit kyseisen sovelluksen, ota heti yhteys pankkiisi vahinkojen rajaamiseksi ja tee sen jälkeen rikosilmoitus.

Mistä on kyse?

Useiden yritysten nimissä on lähetetty tekstiviestejä, joiden mukaan viestin vastaanottajalla on perintävaatimus tai outoja tilitapatumia. Viesteissä on pyydetty soittamaan annettuun palvelunumeroon.

Palvelunumeroon soittaneelle on kerrottu, että kyseessä on todennäköisesti petos ja laitteelle tulisi tehdä suojaustoimenpiteitä. Soittajalle on puhelun aikana lähetetty toinen tekstiviesti, jonka linkistä tarjotaan ladattavaksi virustorjuntaohjelmistoksi naamioituva haittaohjelma. Kyberturvallisuuskeskuksen saamien ilmoitusten mukaan kohteita on kehotettu lataamaan McAfee-sovellus. Latauslinkki tarjoaa Android-laitteille tarkoitetun, sovelluskaupan ulkopuolelta ladattavan .apk-sovelluksen asentamista.

Kyseessä ei kuitenkaan ole virustorjuntaohjelmisto vaan puhelimeen asennettava haittaohjelma. Haittaohjelman avulla rikollinen pääsee käsiksi puhelimen sovelluksiin ja viesteihin, myös verkkopankkiin. Rikollinen pyrkii haittaohjelman avulla varastamaan uhrin verkkopankista rahaa.

Älä lataa virallisen sovelluskaupan ulkopuolisia sovelluksia

Pankit tai viranomaiset eivät soita asiakkaalle ja pyydä luovuttamaan verkkopalvelutunnuksia, tekemään maksuja tai asentamaan laitteelle sovelluskaupan ulkopuolisia sovelluksia.

Maksun vastaanottoa tai peruutustakaan varten asiakkaan ei tarvitse kirjautua linkistä, vahvistaa mitään annetuilla koodeilla tai luovuttaa tietoja puhelimitse. 

Mitä voit tehdä, jos asensit haittaohjelman

1. Ota yhteys pankkiisi. Jos käytit pankkisovellusta tai käsittelit luottokorttitietoja saastuneella laitteella, ole heti yhteydessä pankkiisi vahinkojen rajaamiseksi.

2. Palauta laite tehdasasetuksille. Varmuuskopiosta palauttamisessa pitää varmistaa, että laitteelle palautetaan varmuuskopio joka on luotu ennen haittaohjelman asentamista. Joissakin tapauksissa tehdasasetuksille palauttaminen ei välttämättä ole mahdollista. Mikäli tehdasasetuksille palauttaminen ei toimi, suosittelemme ottamaan yhteyttä laitteen myyjään.

3. Suojaa käyttäjätilisi. Vaihda salasanat palveluihin, joita olet käyttänyt laitteellasi. Haittaohjelma on voinut varastaa salasanasi, jos olet kirjautunut palveluhin haittaohjelman asentamisen jälkeen.

4. Tee rikosilmoitus poliisille. Tee rahallisista menetyksistä rikosilmoitus.

Kerroimme aiheesta lyhyesti myös viime viikon Viikkokatsauksessa 17/2024 (Ulkoinen linkki).

Poliisi (Ulkoinen linkki) ja Osuuspankki (Ulkoinen linkki) ovat myös julkaisseet tiedotteet asiaan liittyen.

Ajankohtaiset huijaukset

Tässä koosteessa kerromme kuluneen viikon aikana Kyberturvallisuuskeskukselle ilmoitetuista ajankohtaisia huijauksista.