Kripto prevare u MMS porukama

Mobilni telefoni, 05.02.2025, 11:00 AM

Kripto prevare u MMS porukama

Stručnjaci za sajber bezbednost iz Proofpointa upozorili su na prevarante koji zloupotrebljavaju MMS poruke (Multimedia Messaging Service) za Bitcoin prevare.

MMS poruke se danas retko koriste, a u nekim nekim zemljama čak i ukidaju. MMS je zastareli standard za multimedijalne poruke koji je zamenjen modernijim i besplatnim tehnologijama kao što su Rich Communication Services (RCS), iMessage, ili modernim mesindžerima kao što su WhatsApp ili Signal.

Međutim, vrlo je verovatno da će primaoci otvoriti MMS poruku ako je prime, i prevaranti računaju na to.

„99% primljenih mobilnih poruka se otvara, a 90% se čita u roku od samo 3 minuta od prijema“, navodi se u izveštaju Proofpointa.

Potencijal ove prevare je veliki - skoro 6 milijardi uređaja u svetu može da šalje i prima tekstualne poruke, a većina njih takođe može da prima i MMS poruke.

Kako funkcioniše prevara?

Kampanja, nazvana VidSpam, koristi mali video fajl od 14 kilobajta u 3GP formatu. Ovaj prilog sadrži dugme Play koje omogućava primaocima da lako pokrenu video od 2 sekunde koji prikazuje samo statičnu sliku.

Poruke često sadrže slike uspešnih ljudi, obećanja o lažnim nagradama ili izuzetnoj zaradi na dnevnom nivou kako bi se ubedili primaoci da posete lažni veb sajt putem linka u telu poruke koji vodi na forum koji kontroliše napadač. Prevaranti pozivaju primaoce da kliknu na link i pridruže se investicionoj grupi na WhatsAppu, gde vrše pritisak na žrtve, nudeći im mogućnost ulaganja u kriptovalute.

3GP format je dizajniran za 3G mreže i optimizovan za male veličine i efikasan striming na mobilnim uređajima.

Ovo pokazuje „kako napadači prilagođavaju svoje metode kako bi izbegli otkrivanje tradicionalnog filtriranja sadržaja koji je češće prilagođen skeniranju poruka sa tekstom i slikama“, rekao je Proofpoint.

Većina modernih pametnih telefona omogućava korisnicima da onemoguće MMS, međutim, ona je podrazumevano omogućena. Onemogućavanje MMS-a poboljšava bezbednost i privatnost, jer su ove poruke često manje bezbedne, ponekad donose dodatne troškove i koriste se za isporuku potencijalno zlonamernog ili neželjenog sadržaja.

Ako ne nameravate da koristite MMS, na iPhoneu idite u Podešavanja, zatim u „Aplikacije“, izaberite „Poruke“ i poništite izbor „MMS poruke“.

Na Android telefonima, u aplikaciji Poruke izaberite podešavanja, potražite napredna podešavanja, a zatim isključite „automatsko preuzimanje MMS-a“ ili sličnu opciju.

Istraživači Proofpointa takođe preporučuju da se izbegava otvaranje linkova ili preuzimanje priloga iz nepoznatih izvora, da se nikada ne šalje novac ili dele lični podaci sa nepoznatim ljudima na mreži, posebno preko mobilnih platformi za slanje i primanje poruka.

Foto: Ruan Richard Rodrigues | Unsplash


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zaražene aplikacije sa Google Play preuzete 42 miliona puta

Zaražene aplikacije sa Google Play preuzete 42 miliona puta

U periodu od juna 2024. do maja 2025. godine, stotine zlonamernih Android aplikacija preuzeto je više od 40 miliona puta sa Google Play, pokazuju pod... Dalje

Google AI svakog meseca blokira više od 10 milijardi prevara na Androidu

Google AI svakog meseca blokira više od 10 milijardi prevara na Androidu

Google je objavio da njegovi sistemi za zaštitu korisnika na Androidu svakog meseca blokiraju više od 10 milijardi sumnjivih poziva i poruka širom ... Dalje

Otkrivene lažne ChatGPT, DALL·E i WhatsApp aplikacije u nezvaničnim prodavnicama aplikacija

Otkrivene lažne ChatGPT, DALL·E i WhatsApp aplikacije u nezvaničnim prodavnicama aplikacija

Istraga kompanije Appknox, specijalizovane za bezbednost mobilnih aplikacija, otkrila je zabrinjavajući trend: zlonamerne aplikacije koje se predstav... Dalje

Tap-and-Steal: novi talas napada na Android korisnike

Tap-and-Steal: novi talas napada na Android korisnike

Istraživači kompanije Zimperium otkrili su novi malver koji cilja korisnike Androida putem sistema za plaćanje dodirom (tap-to-pay). Reč je o sofi... Dalje

Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje

Herodotus: novi Android trojanac se ponaša kao čovek da bi izbegao otkrivanje

Istraživači su otkrili novi Android bankarski malver nazvan Herodotus, koji se izdvaja po tome što se ponaša kao čovek dok napadač daljinski upr... Dalje