28

Od kilku dni w Google Play dostępna jest fałszywa aplikacja Banku Zachodniego WBK

bzwbk light fałszywa aplikacja bzwbk w google play
Czytając takie wiadomości zachodzę w głowę, czy nowe aplikacje dodawane do Google Play są w jakikolwiek sposób weryfikowane? Dlaczego takich kwiatków nie ma w App Store? Dziś w Google Play pojawiła się fałszywa aplikacja banku Zachodniego WBK.

Przed chwilą na Niebezpieczniku pojawił się wpis informujący o pojawieniu się złośliwej aplikacji w Google Play, podszywającej się pod aplikację mobilną Banku Zachodniego WBK.

bzwbk light fałszywa aplikacja bzwbk w google play

Jest już ponad 100 instalacji, a jak donosi Niebezpiecznik reklamy jej pojawiły na Wykopie. Na zrzucie z instalacji widać, że prosi o dostęp do SMS-ów, więc pewnie służy do przechwytywania kodów autoryzujących przelewy.

bzwbk light fałszywa aplikacja bzwbk w google play

A patrząc po zrzutach ekranów z samej aplikacji, zapewne wymusza również zmianę PIN-u do logowania do prawdziwej bankowości elektronicznej Banku Zachodniego WBK. Tak więc w przypadku udanego zachęcenia ofiary, przestępcy mogą bez problemu zalogować się do naszego konta, zlecić przelew na dowolne inne konto i autoryzować je kodem autoryzującym przelew z przechwyconego SMS-a.

Aplikacja jest cały czas dostępna w Google Play, linka nie będę podawał, by jakaś zabłąkana duszyczka nie nacięła się na tę aplikację, póki nie zostanie usunięta z Google Play. Mam nadzieję, że nastąpi to szybko, bo jak mogliśmy się dziś przekonać, pobieramy z Google Play różne aplikacje niekoniecznie rozumiejąc ich przeznaczenie.

Z drugiej strony nie bardzo rozumiem, jak taka aplikacja mogła przejść weryfikację i znaleźć się w ogóle w Google Play. Mam nadzieję, że Bank Zachodni WBK zainteresuje się tym faktem i przyspieszy reakcję Google na pojawianie się tego typu podróbek w ich sklepie.

Źródło: Niebezpiecznik.pl

Aktualizacja

Na całe szczęście po 5 godzinach aplikacja zniknęła z Google Play, choćby dlatego warto o tym było napisać, bo od 29 lipca nic się z tym nie działo – teraz już mogę wkleić zrzut z linkiem do fałszywej aplikacji BZWBK light.

bzwbk light fałszywa aplikacja bzwbk w google play