Cybercriminelen worden steeds slimmer en gebruiken allang niet meer alleen eenvoudige phishingmails. Een nieuwe vorm van Android-malware laat zien hoe ver oplichters inmiddels gaan. Met twee schadelijke apps kunnen criminelen een smartphone zelfs misbruiken als virtuele pinautomaat.
De aanval begint opvallend genoeg vaak niet met een verdachte link. In plaats daarvan wordt het slachtoffer gebeld door iemand die zich voordoet als bankmedewerker. De beller vertelt dat er iets mis zou zijn met de bankrekening.
Dat klinkt voor veel mensen direct alarmerend. Zeker wanneer de nepmedewerker persoonlijke gegevens kent, kan het verhaal geloofwaardig overkomen. De oplichter gebruikt die paniek vervolgens om het slachtoffer snel iets te laten doen.
Meestal wordt gevraagd om een speciale beveiligingsapp te installeren. Die app zou zogenaamd nodig zijn om de rekening te beschermen. In werkelijkheid begint op dat moment juist het echte gevaar.
Nepmedewerker wint eerst je vertrouwen
De criminelen proberen de aanval zo professioneel mogelijk te laten lijken. Soms staat zelfs de naam van het slachtoffer verwerkt in de schadelijke app. Daardoor lijkt het alsof de bank daadwerkelijk iets persoonlijks heeft klaargezet.
De eerste malware die wordt gebruikt, staat bekend als SpyNote. Zodra deze app is geïnstalleerd, krijgen criminelen veel controle over de telefoon. Ze kunnen daardoor op afstand meekijken en verschillende functies bedienen.
Het slachtoffer merkt daar soms nauwelijks iets van. De telefoon blijft op het eerste gezicht gewoon werken. Ondertussen kunnen de aanvallers echter steeds meer informatie verzamelen.
Dat maakt deze aanval gevaarlijker dan gewone phishing. Bij phishing probeert iemand meestal alleen wachtwoorden of codes te stelen. Met dit soort malware krijgt een crimineel veel verdergaande toegang.
De nepbankmedewerker blijft ondertussen vaak aan de lijn. Dat is niet zonder reden. Door het slachtoffer voortdurend bezig te houden, krijgt die minder tijd om na te denken.
