Oszuści podsłuchują Twoje rozmowy za pomocą tej aplikacji [21.08.2023]

Podczas korzystania z komunikatorów takich jak WhatsApp, Signal czy Telegram, często dzielimy się różnorodnymi danymi, zakładając, że są one w pełni chronione dzięki technologii szyfrowania. Wysyłamy na przykład skany naszych dokumentów tożsamości czy poufne dokumenty. Niestety, wykryto aplikację, która podsłuchuje takie komunikaty. Jeśli masz ją zainstalowaną, natychmiast ją odinstaluj!

Analiza przeprowadzona przez specjalistów z CYFIRMA wykazała, że pewna aplikacja o nazwie Safe Chat (nie mylić z rzeczywiście bezpiecznym komunikatorem SafeChat) maskuje się jako wiarygodny komunikator. Prowadzi użytkownika przez etapy rejestracji, aż do momentu uzyskania wymaganych uprawnień.

Uprawnienia, o które aplikacja Safe Chat się ubiega, nie wydają się być nadmierne, co może nas niestety uśpić. Wśród nich są uprawnienia do pracy w tle czy dostęp do funkcji, które ułatwiają kradzież informacji z wiadomości wysyłanych przez platformy takie jak Messenger, WhatsApp, Telegram czy Signal.

Złapane w ten sposób dane są potem wysyłane do serwerów cyberprzestępczych. Stare powiedzenie mówi, że lepiej milczeć niż mówić za wiele. Im więcej informacji dzielimy się przez te aplikacje, tym większe ryzyko, że nasze dane zostaną wykorzystane.

Ale po co cyberprzestępcom dane z naszych komunikatorów?

Oto kilka potencjalnych zastosowań:

1. Wyłudzenie środków – Mogą udawać Twojego znajomego lub krewnego w potrzebie i prosić o wsparcie finansowe. Mogą również kierować Cię na sfałszowane strony, aby podać tam swoje dane do banku.
2. Cyberprzemoc – Dostęp do prywatnych zdjęć lub wiadomości może być używany do szantażowania ofiary.
3. Oszustwa wielokierunkowe – Informacje uzyskane z komunikatorów mogą służyć oszustom w innych środowiskach, takich jak portale społecznościowe czy rozmowy telefoniczne.
4. Kradzież tożsamości – Oszuści mogą próbować podszyć się pod Ciebie, korzystając z uzyskanych informacji.
5. Phishing – Wykorzystując zebrane informacje, mogą tworzyć bardziej przekonywujące wiadomości, które będą próbą wyłudzenia danych logowania.
6. Malware – Oszuści mogą rozsyłać złośliwe linki Twoim znajomym, udając Ciebie.

Zawsze warto być czujnym i dbać o swoją prywatność w sieci.