De Fraudehelpdesk kreeg deze maand meer dan 2000 meldingen van mensen die zo’n sms hadden gekregen. In april waren het nog minder dan 100 meldingen.De malware lijkt alleen gebruikers met een Android-telefoon te raken. Als ze doorklikken na de sms opent er een pagina, zogenaamd van een pakketdienst. Op die pagina wordt gevraagd een app te installeren en daarvoor een instelling aan te zetten waardoor ook apps buiten de Play Store van Google om kunnen worden geïnstalleerd.
“Het is een noviteit dat de malware sms’jes via de telefoon verstuurt om de malware verder te verspreiden. Het slachtoffer wordt gebruikt om naar een ander slachtoffer te gaan en zorgt zo voor een sneeuwbaleffect. Dat maakt hem anders dan andere”, zegt Oscar Koeroo, beveiligingsexpert van KPN. Het telecombedrijf ziet de afgelopen dagen bij verschillende klanten het sms-verkeer plots toenemen.
“Dat verkeer komt duidelijk niet van de gebruiker zelf. We benaderen de klanten en wijzen ze erop dat er mogelijk malware op hun telefoon staat en proberen ze daarmee te helpen.” Hij raadt mensen aan om niet op de link te klikken en om de instelling om onveilige apps te installeren niet te wijzigen.Hoe herken je phishing Op de eigen website schrijft Fraudehelpdsk: “Uit naam van verschillende koeriersdiensten worden door oplichters sms-berichten verstuurd. Er zou een pakket klaarliggen in het sorteercentrum. De status van de verzending kunt u volgen via een link. Maar let op: achter deze link zit kwaadaardige software.Na het klikken op de link krijgt u namelijk het verzoek om een track-and-trace-app te downloaden. Deze app bevat kwaadaardige software.Wanneer u de app installeert, kan de oplichter namens uw nummer in grote aantallen aan willekeurige mensen valse sms-berichten versturen met de kwaadaardige link. Ook kan de app vanuit uw toestel belkosten en andere kosten maken die u terugziet op de telefoonrekening.Deze sms-berichten worden verstuurd in verschillende varianten en talen.”
Advies
Open nooit linkjes van afzenders die u niet kent of vertrouwt. Meld de ontvangst bij de Fraudehelpdesk en verwijder ze vervolgens uit uw inbox.
Toch geklikt? Neem dan zo snel mogelijk contact op met uw provider en telefoonaanbieder om verdere schade te voorkomen.
