Puhdistussovellus varasti lähes 60 000 euroa tekstiviesti-identiteettipalvelun avulla
Kiinalainen mies menetti lähes 60 000 euroa sen jälkeen, kun hänen Android-puhelimeensa asennettu puhdistussovellus varasti tiedot tekstiviesti-identiteettipalvelun avulla. Poliisi on jäljittänyt ja palauttanut kaikki varastetut varat.
Kiinan poliisi julkisti tapauksen, jossa mies menetti lähes 60 000 euroa huijauksessa, joka hyödynsi Android-puhelimien tekstiviesti-identiteettipalveluita. Mies oli ladannut puhdistussovelluksen mainoksesta, ja asennuksen yhteydessä hän myönsi sovellukselle tekstiviesti-identiteettipalvelun käyttöoikeuden.
Huijarit käyttivät tätä oikeutta asentamaan puhelimeen etäkäyttöön tarkoitetun troijalaisen. Yöllä he kykenivät etänä ohjaamaan puhelinta, tekemään useita rahansiirtoja ilman salasanaa tai tekstiviestivahvistusta. Puhelimen vaimo huomasi epätavallisen näytön kirkkauden ja havaitsi varkauden.
Poliisi onnistui nopeasti pysäyttämään loppurangiirrot ja palauttamaan kaikki menetetetyt varat. Tapaus on yksi useista uusista huijauksista, joista Hubein maakunnan poliisi on varoittanut. Näihin kuuluvat myös petokset, jotka liittyvät matkailu- ja kulttuurialan hyvityksiin, luottotietopetokset sekä tilien hiljainen tyhjennys.
Tekstiviesti-identiteettipalvelu on Androidin ominaisuus, joka on tarkoitettu avustamaan vammaisia käyttäjiä. Kun haitallinen ohjelmisto saa sen käyttöoikeuden, se voi simuloida käyttäjän toimia ja ohittaa tavalliset turvamekanismit.