I de seneste måneder er advarsler om apps, der udgiver sig for at være VPN'er, steget markant. En undersøgelse foretaget af sikkerhedsteamet hos Socket, et cybersikkerhedsfirma, afslørede en massiv kampagne, der udnyttede den officielle Google Play Store til at distribuere over 700 falske udvidelser . Disse værktøjer lovede at beskytte brugernes privatliv, men i praksis var de en åben dør for angribere, som kunne tage kontrol over enheden og få adgang til følsomme oplysninger.
Svindelsvindelen er ikke begrænset til et bestemt land eller en bestemt region; den er blevet opdaget over hele verden, inklusive i Spanien. Når en bruger installerer en af disse udvidelser eller apps, mister de ikke blot den forventede beskyttelse, men deres telefon kan også blive en proxyserver - en enhed, som cyberkriminelle bruger til at browse anonymt, mens offerets data forbliver eksponerede. Omfanget af svindelen er, som eksperter antyder, betydeligt: mere end 75.000 mennesker har downloadet disse ondsindede apps og kan have fået deres personlige, bank- og ansættelsesoplysninger kompromitteret.
Opdagelsen i Chrome Webshop: et netværk af 737 vildledende udvidelser
Sockets undersøgelse afslørede et stort og omfattende distributionsnetværk. Ifølge de indsamlede data involverede kampagnen mindst 40 udviklerkonti, der offentliggjorde 737 gratis VPN- og proxy-udvidelser i Chrome Web Store. Af disse var 274 designet til at efterligne 66 kendte sikkerheds- og VPN-mærker, herunder NordVPN og ProtonVPN. Svindlerne skabte ikke helt nye navne; i stedet udnyttede de legitime virksomheders omdømme til at vinde deres ofres tillid.
Omfanget af svindelen ligger i, hvor let disse filer omgik platformens filtre. Fordi de var tilgængelige i en officiel butik, antog brugerne, at de ikke ville støde på nogen problemer, men virkeligheden er en helt anden. De fleste af disse udvidelser krypterer ikke kun data, men de sporer dem også og sender dem til servere kontrolleret af kriminelle. Og selvom Google har fjernet disse udvidelser fra sin butik, fortsætter truslen, fordi de distribueres via andre kanaler, såsom WhatsApp-beskeder eller falske e-mails.
Mobiltelefonen bliver en stedfortræder: hvordan tyveriet udføres
Når appen er installeret, giver brugerne ofte tilladelser uden at læse dem grundigt. Disse tilladelser er nøglen, der låser døren op for angribere. Appen kan få adgang til bankoplysninger, gemte adgangskoder, fotos og endda kameraet og mikrofonen, hvis brugeren tillader det. På denne måde bliver enheden en eksternt styret proxyserver, der giver cyberkriminelle mulighed for at udføre onlinehandlinger via offerets telefon uden at afsløre deres egen identitet.
Sagens alvor har nået et internationalt niveau, og selv russiske myndigheder har udstedt en advarsel. Det russiske indenrigsministerium har gennem sine officielle materialer rapporteret, at denne type svindel bruges til at få adgang til brugernes bankapplikationer. Når offeret downloader den eksekverbare fil, får angriberne fuld kontrol over smartphonen og kan foretage overførsler eller tømme konti uden at ejeren straks bemærker det. Selvom nyheden stammer fra Rusland, er teknikken universel og kan let kopieres i Spanien eller andre europæiske lande, hvor mobiltelefonbrug til finansielle transaktioner er udbredt.
Desuden er denne taktik ikke den eneste, cyberkriminelle bruger. Andre lignende svindelnumre bruger WhatsApp-links, phishing-e-mails eller usikrede Wi-Fi-netværk til at distribuere malware. Identitetstyveri er også et almindeligt våben, hvor svindlere udgiver sig for at være banker, kurerfirmaer eller endda bekendte for at narre ofrene til at sænke paraderne. Social engineering er den vigtigste ingrediens, der holder disse metoder effektive i den digitale tidsalder.
Sådan undgår du at falde i fælden, og hvad du skal gøre, hvis du allerede er faldet i den
Eksperter anbefaler flere vaner for at beskytte dig selv. Vær først og fremmest på vagt over for applikationer, der anmoder om for mange tilladelser, f.eks. adgang til kontakter, fotos eller beskeder, når det ikke er nødvendigt. En legitim VPN behøver ikke disse tilladelser. Før du installerer et værktøj, skal du tjekke udvikleren, kigge efter anmeldelser på velrenommerede websteder, og hvis du er i tvivl, skal du ikke downloade det. Privat browsing bør ikke blive en sikkerhedsrisiko.
Hvis du allerede har installeret en mistænkelig app, er der ingen grund til at lade den være glemt i din enheds hukommelse. Du bør afinstallere den med det samme og gennemgå din telefons privatlivsindstillinger og alle de konti, du måtte have brugt fra den telefon. Det anbefales at aktivere tofaktorgodkendelse på kritiske tjenester, såsom bank eller e-mail, da det giver et ekstra lag af beskyttelse, der gør uautoriseret adgang meget vanskeligere. Ændring af vigtige adgangskoder, der er indtastet på enheden, og brug af stærke, unikke adgangskoder til hver konto vil også reducere potentiel skade. Derudover er det afgørende at holde dit operativsystem og dine apps opdaterede, da programrettelser retter kendte sårbarheder.
Endelig understreger sikkerhedsorganisationer, at man bør undgå banktransaktioner via offentlige Wi-Fi-netværk, da disse er de bedste steder for dataaflytning. Det er også tilrådeligt at aktivere bankadvarsler for at modtage meddelelser om hver transaktion og dermed opdage enhver mistænkelig aktivitet tidligt. Fjernelse af upålidelige applikationer og forsigtighed med links, filer eller beskeder fra ukendte kilder er første forsvarslinje.
I et digitalt landskab, hvor telefoner gemmer arbejds-, personlige og økonomiske oplysninger, er truslen fra falske VPN'er ved at blive en håndgribelig fare. Kombinationen af kildeverifikation, sikre browsevaner og en god dosis sund fornuft er det mest effektive forsvar mod denne voksende svindel. Ikke alle ressourcer, der lover sikkerhed, er troværdige; vi skal lære at læse mellem linjerne og kræve gennemsigtighed, før vi giver adgang til vores private oplysninger.
