Na zainfekowanym smartfonie złośliwe oprogramowanie przy próbie wejścia przez użytkownika do aplikacji mobilnej mBanku wyświetla komunikat o konieczności potwierdzenia numeru telefonu.
Klient jest proszony kolejno o podanie tego numeru, wygenerowanego kodu PIN oraz identyfikatora i hasła do serwisu transakcyjnego mBanku.
- Celem przestępców jest przechwycenie danych klienta (numeru telefonu i danych do logowania). Posiadając te informacje, mogą zlecić przelew na swój rachunek i przekierować wiadomość SMS z hasłem autoryzacyjnym na podstawiony numer telefonu. I w ten sposób ukraść pieniądze z konta klienta - ostrzega mBank.
Klientom, których smartfony został zaatakowane przez złośliwe oprogramowanie, bank radzi, żeby natychmiast zmień hasło do serwisu transakcyjnego mBanku, przywrócili ustawienia fabryczne w telefonie (najlepiej poprzez tzw. hard reset) oraz zmienili PIN do aplikacji mobilnej mBanku.
Bank podkreśla też, że nigdy nie prosi o podanie identyfikatora i hasła do serwisu transakcyjnego w aplikacji mobilnej oraz nie wysyła na telefon komórkowy żadnych certyfikatów bezpieczeństwa lub innych aplikacji do zainstalowania.
