Cybercriminelen hebben een app gemaakt die van PostNL lijkt te zijn. Als u deze installeert proberen de makers aan wachtwoorden van internetbankieren te komen, zodat ze geld kunnen stelen.
Meer dan zeshonderd Nederlanders hebben een link naar de app geopend, zegt beveiliger ESET. Het is niet bekend hoeveel mensen daadwerkelijk de app hebben geïnstalleerd en hoeveel geld zij kwijt zijn.
De criminelen sturen via sms en social media een link naar de locatie waar de app gedownload kan worden. De app kan de 'tweefactorauthenticatie', een veilige manier van inloggen, omzeilen. Dit is een systeem dat banken gebruiken zodat mensen veilig geld over kunnen maken. Verder worden uw binnenkomende sms'jes onderschept en steelt de app uw wachtwoorden en zelfs uw contactenlijst om sms'jes verder te verspreiden.
ESET weet niet wie er achter de nep-app zitten. Pas dus goed op voor een verdachte sms en controleer de maker van een app voordat u deze installeert.
- Radar
