Fałszywa aplikacja zagraża Polakom. Pod żadnym pozorem nie instaluj
Zespół Reagowania na Incydenty Bezpieczeństwa CSIRT KNF ostrzegł przed nowym zagrożeniem. Tym razem chodzi o reklamy, które pojawiają się w mediach społecznościowych – mogą być źródłem poważnych problemów. Zaobserwowano bowiem kampanię, w której oszuści podszywają się pod markę PKO BP i zachęcają do pobrania fałszywej aplikacji. Nie należy bagatelizować zagrożenia.
Z tego artykułu dowiesz się:
- Zespół Reagowania na Incydenty Bezpieczeństwa CSIRT KNF ostrzegł przed fałszywą aplikacją.
- Oszuści podszywają się pod PKO BP i zachęcają do pobrania nieistniejącej aplikacji.
- Proces instalacji aplikacji kończy się prośbą o przydzielenie Uprawnień Dostępności. To pułapka.
Nie instaluj tej aplikacji. Eksperci ostrzegają przed zagrożeniem
Zespół Reagowania na Incydenty Bezpieczeństwa CSIRT KNF ostrzegł internautów. W mediach społecznościowych – dokładnie na Facebooku – zaobserwowano fałszywe reklamy, które zachęcają do pobrania złośliwego oprogramowania. Oszuści podszywają się pod markę PKO BP i zachęcają do instalacji nieistniejącej aplikacji „IKO Lokata”. To pułapka.
CSIRT KNF zaznacza, że kampania wycelowana została w użytkowników urządzeń mobilnych z systemem Android. Eksperci przeanalizowali sposób działania oszustów. „Punktem wyjścia do rozpoczęcia analizy, była obecna w serwisie VirusTotal, podejrzana próbka o nazwie IKO-NEW.apk, legitymująca się ikoną zawierającą elementy logotypu jednego z polskich banków” – zaznaczyli.
Z ustaleń specjalistów wynika, że elementy wizualne zostały skomponowane przez oszustów tak, by aplikacja przypominała produkty marki PKO BP – to może być mylące. Uruchomienie aplikacji, skutkuje wyświetleniem okna informującego o dostępności nowej wersji produktu. Pojawia się komunikat o możliwości aktualizacji narzędzia. Urządzenie ostrzega, użytkownika, że wyrażenie zgody naraża na potencjalne ryzyko. Należy wówczas bezwzględnie się wycofać. Zbagatelizowanie komunikatu może skończyć się bowiem utratą kontroli nad urządzeniem.
„Ukończenie procesu instalacji przenosi nas na ekran, w którym jesteśmy nakłaniani do przydzielenia tzw. Uprawnień Dostępności (ang. Accessibility Services). Funkcjonalność ta ma na celu m.in. pomoc w obsłudze urządzenia osobom z niepełnosprawnościami. Ze względu na fakt, że przydzielenie dostępu do interfejsu Dostępności może umożliwić aplikacji podejmowanie aktywności na urządzeniu w naszym imieniu, wspomniana funkcja bywa chętnie wykorzystywana w złośliwym oprogramowaniu przez atakujących” – tłumaczą eksperci w analizie, jednocześnie ostrzegając przed zagrożeniem.
Przestrzegaj zasad bezpieczeństwa. O tym bezwzględnie pamiętaj
Aplikacja "IKO Lokata" w rzeczywistości nie istnieje – nie jest produktem marki PKO BP. Instalacja narzędzia może prowadzić do poważnych problemów – w tym do utraty kontroli nad urządzeniem mobilnym, a także utraty środków zgromadzonych na kontach bankowych. Jak chronić się przed działaniem oszustów? Należy bezwzględnie przestrzegać zasad bezpieczeństwa, nie ufać reklamom pojawiającym się w mediach społecznościowych – podchodzić do nich z rozwagą i instalować aplikacje wyłącznie z oficjalnych źródeł (Google Play, App Store).
Źródło: Radio ZET/CSIRT KNF
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Uśmiechnięta starsza kobieta z krótkimi, ciemnymi włosami. Na tle lekko rozmyte tło.](https://s.eurozet.pl/cbz/2026/10/15/e2d005b1/2501668-179x101-55b858448d.png "Kadr z serialu "Daleko od szosy"")
