Tietoturva-asiantuntija Kimmo Rousku kehottaa erityiseen varovaisuuteen Flubot-haittaohjelman suhteen. Hänen mukaansa kyseessä on yksi mobiiliajan vaarallisimmista kampanjoista.
Flubot on tartuttanut Ilta-Sanomien mukaan tähän mennessä tuhansia Android-puhelimia Suomessa. Ohjelma pystyy levittämään itseään lähettämällä tartunnan saaneista puhelimista tekstiviestejä.
Kimmo Rouskun mukaan iPhone-puhelinten omistajat eivät ole turvassa, vaikka haittaohjelma ei asennu puhelimeen.
– Itselläni on iOS, jonne haittaohjelma ei asennu, mutta minut yritetään ohjata tilausansaan, Rousku tviittaa.
Ensimmäisessä vaiheessa uhrille lähetetään huijausviesti, joka on laadittu muistuttamaan kotiinkuljetukseen liittyvää viestiä. Eräässä esimerkissä todetaan, että ”valitettavasti emme pystyneet toimittamaan pakettiasi” ja kehotetaan tarkistamaan asia mukana tulevasta linkistä.
Verkkolinkki johtaa Amazonia muistuttavalle valesivustolle, jossa on tekaistu asiakaskysely. Seuraavassa vaiheessa kerrotaan ”arvonnasta”, jonka voiton voi lunastaa parin euron postimaksulla.
Samalla käyttäjältä urkitaan luottokortin numeroa, jota käytetään todellisuudessa säännöllisiin veloituksiin. Kimmo Rouskun esittelemässä huijauksessa 33,5 euron veloitus tehdään uhreilta kahden viikon välein.
Kyseisiä linkkejä ei pidä avata eikä sivustoille tule missään nimessä syöttää luottokorttitietoja.
5) Kaikista tärkein vaihe – tässä voi vielä välttää #tilausansa.
Pienellä lukee ”tilausmaksu (33.5 EUR 14 päivän välein) veloitetaan automaattisesti luottokortiltasi”
Lue huolella kaikki tällaiset ilmoitukset!
5. Vaihe – luottokortin tiedot -ÄLÄ SYÖTÄ >keskeytä, sulje ikkuna! pic.twitter.com/VmvHosVY3a
— Kimmo Rousku (@kimmorousku) December 10, 2021