Spamerji so odkrili naše pametne telefone

Pred leti smo obravnavali primere SMS sporočil »Pokliči me prosim«, ki so glede na mednarodno kodo prihajala iz Gambije in Maroka. Cilj tovrstnih sporočil je različen.

Včasih goljufi želijo, da pokličete številko v tujino in tako ustvarite mednarodni promet, kar se bo pošteno poznalo na računu. Namreč, na drugi strani poslušate oglasno sporočilo, vaš račun za telefon pa bliskovito raste.

V zadnjih mesecih pa je vedno več SMS sporočil, ki vsebujejo tudi povezavo, ki naj bi jo uporabnik kliknil. Za kaj gre?

Spamerska SMS sporočila s povezavo

Vsa nenavadna sporočila, ki jih nismo pričakovali, moramo obravnavati z večjo mero previdnosti. Splošno pravilo je, da ne klikamo na povezave v takih sporočilih, saj so te skoraj vedno škodljive. Povezava vas lahko po nekaj preusmeritvah odpelje v trgovino Google Play, kjer naj bi naložili aplikacijo, ki v zameno za osebne podatke uporabnika in njegov čas obljublja domnevne nagrade. Takšne aplikacije ponavadi zahtevajo dostop do našega celotnega imenika in nato pošiljajo sporočila naprej še vsem našim kontaktom

V veliko primerih pa vas povezava odpelje na spletno stran z lažno nagradno igro, kjer morate za sodelovanje vpisati svojo telefonsko številko. Običajen namen teh sporočil je, da vas včlanijo v plačljiv SMS klub, ki vas lahko stane 20 € na mesec.

Povezave v SMS sporočilih pa lahko skrivajo tudi phishing strani, s katerimi goljufi skušajo pridobiti vaša uporabniška imena in gesla za različne storitve (Gmail, Facebook itd.). Na SI-CERT smo obravnavali zanimiv primer poskusa kraje gesel, ki je ciljal na slovenske uporabnike portala avto.net. Goljufi so na portalu pridobili objavljene številke prodajalcev avtomobilov. Poslali so jim SMS, v katerem so jih pozvali, naj nemudoma potrdijo prijavo, tako da vnesejo uporabniško ime in geslo, s katerim so se registrirali na portal. Tako goljufi pridobijo nadzor nad uporabniškimi računi in nato zamenjajo geslo, da lastniku računa preprečijo dostop. Potem njegov račun uporabljajo za objavljanje lažnih oglasov in goljufanje kupcev.

Porast neželenih SMS sporočil

Na SI-CERT opažamo porast pošiljanja takih sporočil, trend se bo verjetno nadaljeval tudi v prihodnje. Problem neželenih oz. spam sporočil je sicer bolj znan pri uporabi elektronske pošte, kjer pa ta težava v večji meri odpravljena s preskušenimi filtri na poštnih strežnikih, ki taka sporočila blokirajo. Sistem SMS sporočil pa takih filtrov ne pozna, tako da vsa poslana sporočila, tudi neželena, vedno pridejo do prejemnikov. Pošiljatelje neželenih SMS sporočil je zelo težko izslediti. Za razliko od elektronske pošte, kjer prejemnik sporočila lahko sam najde informacijo o izvoru in poti sporočila, to pri SMS sporočilih ni možno.

Izgubljena naprava prinese več težav kot okužba z virusom

Prek nenavadne povezave v SMS sporočilu lahko pride tudi do okužbe z virusom, vendar so takšni primeri precej redki. Če pride do okužbe z virusom, je najbolj varno, da se na napravi na novo namesti programska oprema (t.i. Firmware). Tehnično bolj podkovani uporabniki lahko to storijo sami, drugače pa je napravo potrebno odnesti na servis. Če se napravo samo ponastavi na tovarniške nastavitve, ni nujno, da se s tem virus odpravi v celoti.

Škodljivih aplikacij za pametne telefone je (za zdaj) relativno zelo malo, pa še te se praviloma ne pojavljajo v uradnih trgovinah z aplikacijami. Če aplikacij ne nameščamo iz neuradnih virov (neuradne tržnice, piratski programi ipd.), potem skorajda ni možnosti, da bi prišlo do okužbe. Antivirusni program zato ni tako pomemben varnostni element kot je to v svetu osebnih računalnikov. Pri pametnih mobilnih napravah je veliko večji dejavnik tveganja izguba naprave, zato raje poskrbimo, da imamo nastavljeno zaklepanje zaslona vsaj z vzorcem, še bolje pa s PIN številko. Če je možno, vklopimo tudi šifriranje naprave, predvsem pa moramo skrbeti za redno varnostno kopiranje podatkov. Za to lahko uporabimo možnost sinhronizacije, ki je že vgrajena v samo napravo ali pa katero od mnogih aplikacij za varnostno kopiranje.

Konkretne napotke najdete v priročniku Kako varnostno kopirati podatke

Na kratko o prevari