Wbudowane reklamy w systemach operacyjnych popularnych chińskich smartfonów stały się nowym celem cyberprzestępców. CERT Polska wydał ostrzeżenie przed nową metodą oszustwa, która wykorzystuje zaufanie użytkowników do systemowych komunikatów. Przestępcy nauczyli się generować fałszywe powiadomienia w telefonie, które do złudzenia przypominają alerty z popularnych aplikacji np. sklepów internetowych, platform zakupowych czy programów lojalnościowych.
Klikasz i trafiasz w pułapkę. Tak działają fałszywe powiadomienia w telefonie
Różnica między prawdziwym komunikatem a fałszywką ujawnia się dopiero w momencie kliknięcia. Prawidłowe powiadomienie z aplikacji uruchamia zainstalowany w telefonie program. Zmanipulowane powiadomienie reklamowe przekierowuje za to użytkownika do zewnętrznej przeglądarki internetowej.
Na zewnątrz czeka już przygotowana przez oszustów strona. Jej cel jest prosty – wyłudzenie danych logowania, przejęcie numerów kart płatniczych lub naciągnięcie ofiary na płatne subskrypcje SMS. Komunikat na ekranie telefonu zawiera oryginalne logo i nazwę znanej marki, dlatego użytkownik rzadko nabiera podejrzeń przed kliknięciem.
Problem dotyczy w szczególności smartfonów marek Xiaomi, Oppo oraz Realme. Jednak w praktyce zagrożony może być każdy telefon, którego nakładka systemowa wyświetla powiadomienia reklamowe.
Jak zablokować niebezpieczne reklamy w telefonie? Wyłącz MSA
Podatność wynika z obecności systemowych modułów reklamowych na smartfonach. W przypadku telefonów Xiaomi, POCO oraz Redmi można jednak w prosty sposób ograniczyć to ryzyko. Wystarczy zablokować uprawnienia usłudze MSA (MIUI System Ads), która odpowiada za serwowanie systemowych reklam.
Aby to zrobić, wejdź w Ustawienia, przejdź do sekcji Hasła i bezpieczeństwo, a następnie wybierz Autoryzacja i unieważnianie. Znajdź na liście pozycję msa i przesuń suwak, aby cofnąć jej uprawnienia.
Warto również pamiętać o złotej zasadzie – jeśli powiadomienie informuje o promocji, ważnej wiadomości lub przyznanym rabacie, bezpieczniej jest zignorować komunikat na ekranie i otworzyć daną aplikację samodzielnie z poziomu menu telefonu. Wszystkie podejrzane strony i wiadomości warto zgłaszać bezpośrednio do CERT Polska pod bezpłatnym numerem 8080 lub przez aplikację mObywatel.
Źródło tekstu: CERT Polska / Zdjęcie otwierające: Unsplash (@nordwood)