Slett den med én gang: Denne appen stjeler PIN-koden til bankkortet ditt

Mobilbetaling har for mange blitt en naturlig del av hverdagen.

Et enkelt trykk er nok til å gjennomføre et kjøp.

Nettopp denne enkelheten blir nå utnyttet av cyberkriminelle, noe som kan få alvorlige konsekvenser.

Falsk app ser ekte ut

Sikkerhetsforskere fra ESET advarer mot falske versjoner av betalingsappen 'Handy Pay'.

Ved første øyekast fremstår de som troverdige og svært like originalen, men i realiteten skjuler de skadelig programvare.

Malwaren, som kalles NGate, er utviklet for å utnytte mobilens NFC-teknologi, som brukes ved kontaktløs betaling.

Når appen først er installert, kan den fange opp kortinformasjon og sende dataene videre til enheter kontrollert av angripere.

Kan lese av PIN-koden din

Ifølge forskerne stopper det ikke ved kortinformasjonen. Programvaren kan også registrere PIN-koden din.

Det innebærer at kriminelle i praksis kan lage en kopi av kortet og ta ut penger fra minibanker uten å ha fysisk tilgang til det originale kortet.

Kombinasjonen av kortdata og PIN-kode gjør denne typen angrep spesielt alvorlig. Risikoen for økonomisk misbruk øker betydelig når begge deler havner i feil hender.

Det skriver netzwelt.

Spres utenfor offisielle kanaler

De falske appene distribueres ikke via Google Play, men gjennom ulike svindelnettsteder.

Disse sidene kan fremstå som legitime og lokker ofte med raske nedlastinger eller alternative versjoner av kjente apper.

Angrepene er først og fremst observert i Brasil, men ifølge ESET er programvaren også oppdaget i blant annet Tyskland, Romania og Russland.

Det viser at trusselen raskt kan spre seg til flere land.

Slik beskytter du deg

Det anbefales å laste ned apper kun fra offisielle appbutikker som Google Play. Det reduserer risikoen for å installere skadelig programvare betydelig.

Dersom du har installert en app fra en ukjent kilde, spesielt en med betalingsfunksjoner, bør den slettes umiddelbart. Et antivirusprogram på mobilen kan i tillegg gi et ekstra lag med beskyttelse.

Å være oppmerksom og kritisk er avgjørende når det gjelder digitale betalinger. Enkle grep kan bidra til å beskytte både personopplysninger og økonomi.