Mange banker advarer Android-brukere: Slå av denne funksjonen på telefonen umiddelbart

Flere banker ber nå kundene sine om å slå av en bestemt funksjon på Android-telefoner.

Bakgrunnen er at kriminelle har funnet en måte å utnytte den på for å få tilgang til bankkontoer og gjennomføre ulovlige transaksjoner.

Det skriver mediet cafef.

Banker sender ut advarsler

En rekke banker, blant dem VPBank, Vietcombank, MB, ACB og NCB, har advart brukere mot å gi apper tilgang til telefonens tilgjengelighetsfunksjon.

Funksjonen er egentlig utviklet for å hjelpe personer med fysiske begrensninger, men kan i praksis bli et sikkerhetshull når den havner i gale hender.

Slik foregår angrepene

Ifølge eksperter starter svindelen ofte med en lenke eller en tilsynelatende uskyldig app. Den kan fremstå som alt fra en jobbportal til en forsikringsapp eller et underholdningstilbud.

Når appen først er installert, ber den om tilgang til tilgjengelighet.

Dersom brukeren godkjenner, kan hackerne fjernstyre telefonen, samle inn innloggingsdetaljer og utføre transaksjoner direkte fra enheten.

Teknologien som misbrukes

Vu Ngoc Son, teknologidirektør i NCS, forklarer at angriperne utnytter Googles såkalte Accessibility Service.

Denne løsningen er laget for å støtte personer med syns- eller bevegelseshemminger, men kan i praksis bli en bakdør som bryter ned Androids innebygde sikkerhetsbarrierer.

Anbefalingene fra ekspertene

Brukere bør aldri la andre installere apper på telefonen. Det anbefales å sjekke hvilke rettigheter appene ber om, og unngå programmer som krever tilgang til meldinger, filer eller skjermkontroll.

Når man bruker nettbank, er det viktig å deaktivere unødvendige tillatelser for apper man ikke stoler fullt ut på.

Dersom telefonen er kompromittert

Hvis man mistenker at enheten er infisert, kan bankappen låses ved å taste inn feil kode fem ganger på rad.

Deretter bør banken kontaktes for å sperre tjenesten midlertidig, samtidig som alle apper på telefonen bør gjennomgås.

Får man uvanlige meldinger eller telefonsamtaler som bærer preg av svindel, bør saken meldes til politiet med det samme.