Pokec ⇒ Email dlužíte peníze - "vir" v telefonu?

[nofu]

Kamarád chytře otevřel přílohu tohoto vypečeného mailu a bylo mu ukradeno nemálo peněz. Dostal jsem za úkol pořešit šecku jeho techniku. Compy zvládnu vpoho, otázkou je, co telefon. Se obávám, jestli tam nemůže mít nějakou aplikaci, která automaticky přeposílá SMSky s číselnejma kódama od banky. Určitě nemá root (je to běžnej uživatel), může mít v telefonu nějakou aplikaci, která nebude na seznamu aplikací, tedy skrytou jako třeba cerberus?

Nesetkal ste se s tím už někdo?

[aldav]

Je to malo pravdepodobne. Pokud chces mit 99% jistotu, dej telefon do tovarniho nastaveni a pokud 100%, nahrej stejnou rom znovu. Nepises o jaky telefon jde, tak Ti to musi stacit.

tap-Melius LTE

[ludekbrno]

Tak tak, aplikace by nebyla skrytá. Nicméně ten člověk snad aspoň ví, jestli něco instaloval nebo ne? Samo se mu to do telefonu nainstalovat nemohlo.

píšu z mobilu

[dvzd]

Tak samo se mu to nenainstalovalo ani do PC, tu prilohu si musel take otevrit sam.

[nofu]

Telefon je S4 mini.

Bohužel mi není schopnej říct, zda něco instaloval nebo ne. Prý ho to vyzvalo k nějakým krokům, které mají zlepšit zabezpečení internetového bankovnictví, proto předpokládám nějakou aplikaci

[ludekbrno]

dvdz:

No, u windows je technicky možné nainstalovat škodlivý program bez vědomí zásadní spolupráce uživatele, nejčastěji návštěvou podvržené nakažené webové stránky a uživatel o tom nemusí vůbec vědět. Naopak u androidu nic takového není vůbec možné, tam musí výslovně instalačku stáhnout, manuálně spustit její instalaci a povolit instalaci z neznámých zdrojů.

nofu:

Pokud není jisté, jestli do telefonu něco instaloval, tak pro jistotu factory reset. To je jistota. Nicméně mám pocit, že tento vir nepotřebuje nic instalovat do telefonu. Potvrzovací SMS kód krade jednoduše přímo z falešné stránky na PC. Každopádně je údajně dobře krytý a běžné antiviry ho nedokáží na PC najít a zlikvidovat, takže jediným bezpečným řešením je reinstal windows.

píšu z mobilu

[nofu]

Tak vyřešeno, díkec za konzultaci. Opravdu měl ve founu aplikaci, nejspíš si jí sám nainstaloval, takže projistotu HR, ikdyž si myslim, že by stačilo jí normálně odinstalovat.

Wokna budou bohužel přeinstal, ale to až se vrátí book od policie.

[dvzd]

A jak se ta aplikace jmenovala?

[nofu]

Era DTI direct s pěkně vyvedenym logem banky. Vypadala jako nějakej generátor bezpečnostních kódů, ale přeposílala a mazala SMSky od banky, a to dokonce selektivně.

Předpokládám, že pro každou banku budou mít jinou aplikaci.

[dvzd]

A pamatuje si, jak si ji tam nainstaloval?

[nofu]

No on hlavně ani neví, co slovo instalace znamená, ale prej to po něm něco s telefonem chtělo. Stalo se bratru totok: vir v compu ho přesměroval na podvodnou stránku místo na stránku banky, tam mu napsali, že v rámci zvýšení zabezpečení má provést následující kroky a jejich součástí byla i instalace týhle apky, možná i nějaký spešl povolení, aby měla přístup k SMSkám.

[dvzd]

O kolik peněz nenávratně přišel?

[nofu]

Nenávratně 0 Kč (snad), jednalo o částku v řádu statisíců, peníze se prý podařilo zablokovat na účtu, kam byly převedeny. Nejspíš ale jen díky štěstí, že se na to přišlo velmi rychle a prachy nezvládli v den převedení vybrat v hotovosti. Pokus o to prý proběhl. Nejspíš neměl "černej" kůň ty správný doklady

[dvzd]

S navrácením bych moc nepočítal, okradených bylo jistě více, nemyslím si, že se podařilo zablokovat vše.
Další způsob, jak napálit hlupáky: http://www.svetandroida.cz/fio-banka-kradez-201407

[nofu]

Sám jsem na to zvědav, ale věřím v dobrý konec.

[Cleric]

Reálné to je, ale je to běh na dlouhou trať.

@phablet    

[paulgaugin]

Nechci se pána nijak dotknout, ale pro své vlastní dobro by neměl používat chytrý telefon. Rozhodně ne nic s Androidem. Ale třeba se poučil a příště bude přemýšlet.

[xanthor]

Stačilo by dávat si pozor při instalaci aplikací - rozhodně nic neinstalovat mimo Google Play (to ale ani myslím nebývá standardně povolené) a i tam být trochu opatrnější (minimálně kontrolovat počet stažení aplikace a její hodnocení a nejlépe také oprávnění). To zas až tak těžké myslím není. Pokud ale chybí aspoň základní osvěta, tak tu riziko bohužel pořád bude.

[nofu]

paulgaugin: on ho používá vpodstatě jen jako hloupej telefon, chytrej by ani nepotřeboval, pokud by to umělo fotit a mělo to nějakej rozumnej displej. Ale taký zařízení se nejspíš nevyrábí. Řešil by to telefon s Windows Phone nebo jabko, tam se to prostě nestane.

xanthor: se lehce řekne, hůře provede. Každej nečte odborné weby, aby si s takovou situací dokázal poradit. Tipuju že minimálne 95% uživatelů androidu ani neví, co to ty oprávnění sou a proč to tam vypisuje.

[xanthor]

Pokud by ho používal jen jako hloupý telefon, tak by neinstaloval žádné aplikace a byl by v téměř stoprocentním bezpečí.
Tohle není o odborných webech, ale o tom, že by to (co jsem napsal) mělo být "common knowledge", podobně, jako (téměř) každý ví, že nechávat klíč od domu pod rohožkou není bezpečné (a dnes už snad i to, že je dobré mít na počítači (právě jeden) antivir, resp. antimalware). Na pochopení a aplikaci toho, co jsem napsal v minulém příspěvku, přece není potřeba doktorát...

[nofu]

Právě, mělo by to být "common knowledge", ale bohužel není. A fakt nevim, kde by BFU měl tyhle informace nabrat. V blesku či v playboyi to nejspíš nepíšou.

Co se týče dvou a více antivirů v compu, tak to už pán ví, páč sem mu bratru před půl rokem řešil comp, který v sobě měl dva antiviry. Sranda je, že předtím byl v servisu v centru chodov, že furt hrabe na disk a po pěti minutách se s ním nedá nic dělat, doporučili výměnu HDD, dva antiviráky jim vůbec nevadili. Takže tahle knowledge se zřejmě nedostala ani k človíčkovi z oboru

[Cleric]

Lidi pozor, netem se šíří ještě "výhružnější" spam a to rovnou na exekuci.
http://www.zive.cz/bleskovky/exekucni-p ... fault.aspx

[nofu]

jj, sou to potvory, už sem ho taky mazal, kolega za mnou dokonce přišel celkem vyděšen, co s tím, naštěstí se zasekl na tom, že je v příloze zipu exe soubor

[Jumbo78]

Omlouvám se, ale musím to říct. Jsou to hovada! Mně přišel taky, tak jsem pouze odpověděl, ať jde do prd..e. Pak jsem to vytiskl, včetně hlavičky s IP adresou a předal kamarádovi na Hospodářské kriminálce! Snad to aspoň trochu pomůže

@phablet

[nofu]

Chudák, kdo dostane tvojí odpověď, pravej odesílatel to nebude

[dvzd]

A jestli tu odpoved vytiskne i s hlavickou a preda kamaradovi z hospodarske kriminalky, tak se ma odesilatel odpovedi take na co tesit.

Jako sorry, ale normalni clovek to jen smaze a neotravuje s tim policii.

[Jumbo78]

Tu moji odpověď ať klidně předá

@phablet

[ramon.dexter]

Jako sorry, ale normalni clovek to jen smaze a neotravuje s tim policii.

Ty o normalnosti radši vůbec nemluv...

[nofu]

Na zive.cz trochu více infa.

EDIT: tak to dobře dopadlo, prachy back. Velké štěstí, že se na to přišlo v den, kdy zmizely, pokud by byly převedeny jinam, tak pak prý asi smolík.