Android-skadeprogram länsar konton och nollställer telefoner

Jag har en app installerad som använder tillgänglighets funktioner för att spåra vad som sker i telefonen. Mitt bankkid säger ifrån när jag försöker logga in att stänga av detta.

De har alltså kommit på ett sätt att kringgå detta. Intressant och oroande.

Man bör ju ställa sig frågan några gånger om man får ett sms med en länk, installerar och sen ger behörighet till en random app. Själv är jag åt foliehållet så kanske går att lura nån åt andra hållet.

Möjlighet att "side-loada" appar behöver väl även vara tillåtet? Det har ju knappast gemene man aktiverat?

Detta känns som ett ickeproblem.

Du kan utöka behörigheten på BankID på Swedbank så att du inte behöver koden från säkerhetsdosan om du vill lägga till en ny mottagare.

Det finns många problem. Default på Androidmobiler borde vara ett jail som påminner om iOS, där användaren själv kan låsa upp i en meny under settings. Då säger någon, då skriver bedragarna bara en guide på sidan hur man låser upp mobilen.
Visst, men majoriteten av de som bli bedragna på detta sätt har inte tålamod att följa en guide.

En annan sak är att alla inte borde vara systemadmin på deras enheter. Jag pratar om barn och äldre som har yngre släktingar som gång på gång upprepar att de inte ska installera något utan först prata med dem. Men när man ser dessa klipp om bedragare så går vissa äldre på samma blåsning om och om igen och deras barn är frustrerande.

T.ex gemene 80årig person som saknar den mest absolut grundläggande datorkunskapen som man förväntar en normalbegåvad 6åring har, så har de inget behov att kunna sidoladda appar från okända ställen.

Bedragare brukar vara bra på att komma med bortförklaringar för varningsrutor och att få offren att känna stress för att få dem att klicka innan de fått chans att tänka efter.

Det behöver heller inte nödvändigtvis vara något som användaren side-load:ar. Det har funnits malware också i appar som legat på Apple App Store och Google Play.

Ett scenario som inträffar flera gånger är att en utvecklare till en välartad app med många användare sålt källkod och rättigheterna till den ... och sen har köparen (eller någon längre ner i kedjan) släppt en uppdatering med malware i. Ett annat sätt är genom ett bibliotek som använts av en app fått en uppdatering med malware (en s.k. supply-chain attack).

Edit: Direkt efter att jag postat detta, snubblade jag över denna artikel på 9to5 Mac: A deep dive into how developers trick App Store into approving malicious apps.

Jag får hela tiden SMS (mail) om outhämtade paket, verifiera adress bla bla och ska klicka på en länk för verifiera. Såna SMS tas bort direkt.
Sånt skit borde regeringen fokusera om och tvinga operatörer blocka. Istället slösar tid på jaga pirater och tvingar operatörer ge ut ip adresser eller blockera streaming sajter.
Att scammers vet ens telnr är allvarlig säkerhets risk redan.

Med tanken på tiden vi lever i så ekonomin kan spricka hos väldigt många vanliga människor om de blir av med 49 tusen från sitt bankkonto.