De afgelopen dagen hebben verschillende gebruikers gemeld dat ze een frauduleus sms-bericht hebben ontvangen dat blijkbaar afkomstig is van de State Meteorological Agency (AEMET), waarin ze waarschuwen voor een zogenaamde "zware storm" en verzoeken om een applicatie te downloaden via een link in het bericht. Deze sms is volledig nep en het agentschap heeft een bericht gelanceerd om burgers te waarschuwen voor deze nieuwe dreiging.
Zoals gerapporteerd door AEMET zelf via zijn sociale media-accounts: Ze sturen nooit waarschuwingen via sms, dus elke communicatie of kennisgeving van dit type moet als frauduleus worden beschouwd. Deze zwendel, bekend als smishing, heeft tot doel persoonlijke of financiële gegevens te stelen van mensen die de applicatie downloaden of op de link klikken.
Het nepbericht meldt de komst van een vermeende storm in de regio van de gebruiker en nodigt, gebruikmakend van de angst van mensen, hen uit een applicatie te downloaden om 'veilig te blijven'. Deze toepassing is echter niets meer dan malware, een soort kwaadaardige software die de veiligheid van uw apparaat in gevaar kan brengen en uw persoonlijke gegevens kan stelen.
Hoe de oplichting werkt
Het bedrog is eenvoudig maar effectief. Gebruikers ontvangen een sms-bericht dat afkomstig lijkt te zijn van de AEMET, waarschuwde voor een zware storm en het aanbieden van een link om een app te downloaden die in theorie meer weerinformatie zou bieden. De sms bevat meestal ook spelfouten, een detail dat onmiddellijk argwaan zou moeten wekken.
Als de gebruiker op de link klikt en de applicatie downloadt, is de kans groot dat zijn apparaat wordt geïnfecteerd met een Trojaans, een type malware dat persoonlijke gegevens kan stelen, zoals wachtwoorden en bankgegevens, of zelfs toegang kan krijgen tot contacten en bestanden die op de mobiel zijn opgeslagen.
Een van de gevaren van dit soort aanvallen is dat De sms verschijnt met de naam "AEMET" als afzender, wat een vals vertrouwen wekt bij de ontvanger en het voor hem gemakkelijker maakt om in de val te trappen.
Tips om te voorkomen dat u voor deze oplichterij trapt
Helaas komen smishing-zwendel steeds vaker voor, dus het is essentieel om enkele basisvoorzorgsmaatregelen te nemen om te voorkomen dat u erin trapt. Hier bieden wij u enkele nuttige tips:
- Open nooit een link in een bericht dat u niet had verwacht te ontvangen, vooral als het afkomstig is van een officiële entiteit.
- Controleer de URL van de link voordat u erop klikt. Als het niet overeenkomt met de officiële website van het bureau of de organisatie, open het dan niet.
- Download applicaties alleen vanuit officiële winkels (App Store voor Apple-apparaten of Google Play op Android). Geverifieerde apps in deze winkels zijn veilig.
- Ontvangt u een verdachte sms, neem dan direct contact met ons op met de organisatie vanaf de officiële website of sociale netwerken om de informatie te verifiëren.
Houd er ook rekening mee dat de AEMET geen sms gebruikt om weerwaarschuwingen door te geven en dat hij u ook niet zal vragen om applicaties via een link te downloaden. Als u de AEMET officiële app, je kunt het vinden in de officiële iOS- en Android-applicatiewinkels.
Wat u moet doen als u op de link heeft geklikt
Als u voor de oplichting bent gevallen en de applicatie hebt gedownload of persoonlijke gegevens aan cybercriminelen hebt verstrekt, is het belangrijk om snel te handelen:
- Meld het incident bij uw bank in het geval dat u bankgegevens heeft verstrekt op de frauduleuze pagina.
- Daarnaast is het aan te raden doe aangifte bij de politie o Guardia Civil zo snel mogelijk. Geef al het bewijsmateriaal mee dat u heeft, zoals screenshots of het nummer waarvandaan de sms is verzonden.
- Als u ten slotte de app hebt gedownload, voer een antivirusscan uit op uw apparaat en reset, indien nodig, de mobiele telefoon naar de fabrieksinstellingen om elk spoor van de Trojan te verwijderen.
Het belang van alert zijn op oplichting
De golf van valse sms-berichten die de naam AEMET gebruiken om de organisatie na te bootsen, is toegenomen, waarbij gebruik wordt gemaakt van de angst die wordt gegenereerd door extreme weersverschijnselen zoals de recente DANAS. Cybercriminelen spelen in op angst en ongerustheid van burgers om hen minder waakzaam te maken en impulsief te reageren op een vermeend gevaar.
De autoriteiten hebben daar al voor gewaarschuwd Het is niet de enige oplichting van dit type dat in omloop is. Fraude via sms, e-mails of zelfs identiteitsdiefstal op sociale netwerken komt steeds vaker voor. Door alert te zijn op verdachte details in berichten en altijd te verifiëren of de bron betrouwbaar is, kun je veel teleurstellingen voorkomen.
Kortom, het allerbelangrijkste is dat als u een bericht van dit type ontvangt, u voorzichtig moet handelen: open geen vreemde links, download geen apps van niet-officiële sites en blijf vooral op de hoogte via officiële bronnen zoals de AEMET-website (aemet.es) of hun profielen op sociale netwerken.