安卓手机用户速查!ANZ和CBA的App有“李鬼”,假冒应用骗取信用卡信息和登录密码!
【今日澳洲9月20日讯】超过1000名银行客户无意中从Google Play商店中,下载了假冒的澳新银行(ANZ)和澳洲联邦银行(CBA)应用程序的恶意银行应用程序。
据《悉尼晨锋报》报道,几周以来,这些假冒的应用程序似乎都没有被发现,从毫无戒心的银行客户手中获得了信用卡细节和/或银行登录凭证。
IT安全公司ESET的高级研究员Nick FitzGerald表示,在两周前向谷歌发出警报之前,这些应用已经被下载安装了1000多次,但谷歌没有确认这一下载次数。
有多少澳洲人实际上泄露了他们的个人登录凭证或信用卡信息,还不得而知。
ANZ证实,6月,一名客户报告了欺诈应用的信息。一名发言人表示:“我们与谷歌团队密切合作,在几个小时内删除了该应用程序。”
CBA没有直接回答关于假冒应用程序的问题,而是发布了一份声明,声明称:“一旦发现可疑应用,我们会与应用商店合作,确保该应用被快速删除或禁用。”
主要银行机构的应用程序可以被假冒,然后被允许在谷歌应用商店中上架,提供下载,这一事实引发了关于认证新应用的自动验证过程的严重问题。
谷歌发言人说:“我们删除了违反政策的应用程序,比如非法或宣扬仇恨言论的应用程序,但我们不评论个别应用程序,你可以查看我们的政策了解更多信息。”
(图片来源:网络)
ESET在研究人员进行的例行检查中发现了伪造的银行应用程序。
FitzGerald表示,假冒的银行应用程序能通过谷歌自动测试并进入商店,这很罕见。一旦启动,这些假冒的应用程序会请求客户填写信用卡详细信息或登录凭证。如果用户填写表格,提交的数据将被发送给欺诈者。
如果ANZ的客户发现应用程序可疑,请立即拨打1800 033 844与银行联系,CBA客户可以拨打13 2221报告可疑的应用程序。
(Vanessa)