Atak rozpoczynał się od wysłania ofiarom wiadomości SMS, które sugerowały konieczność aktualizacji aplikacji bankowości mobilnej IKO banku PKO BP. Link zawarty w wiadomości prowadził do strony, która za pomocą technologii WebAPK instalowała szkodliwą aplikację na urządzeniu ofiary. Kluczowe było to, że proces instalacji nie wywoływał typowych ostrzeżeń o instalacji z niezaufanych źródeł.
Po instalacji aplikacja prezentuje użytkownikowi interfejs imitujący panel logowania do bankowości mobilnej. Kolejne ekrany proszą użytkownika o podanie loginu, hasła, kodu 2FA oraz kodu SMS, który był już wykorzystywany do autoryzacji operacji.
Jednym z głównych atutów technologii WebAPK jest to, że pozwala ona na instalację aplikacji internetowych bezpośrednio z przeglądarki, bez konieczności korzystania z Google Play Store. To oznacza, że aplikacje WebAPK mogą być dystrybuowane bezpośrednio przez twórców, omijając proces zatwierdzania w Google Play Store.
Zwrot za płatności | W najnowszej promocji konta osobistego w Nest Banku można zyskać do 400 zł dzięki 5-proc. zwrotowi za płatności. Warunkiem jest zapewnienie w miesiącu kalendarzowym (za który będzie naliczony zwrot za płatności kartą) wpływów na konto na sumę min. 2000 zł. Do tego bank oferuje 8,6 proc. w skali roku na 6-miesiecznej Nest Lokacie Witaj (do 50 tys. zł) oraz 8,25 proc. w skali roku przez 90 dni na Nest Koncie Oszczędnościowym (do 200 tys. zł). I jeszcze można zyskać 100 zł za polecanie konta.
Płacą za przeniesienie | W ramach nowej promocji w Credit Agricole bank proponuje za przeniesienie konta nawet 400 zł. Wysokość premii zależy od wysokości wpływów na konto. Jeśli wpływy wyniosą min. 1 tys. zł w każdym z trzech kolejnych miesięcy, klient otrzyma 100 zł premii, z kolei jeśli w każdym z trzech kolejnych miesięcy wpływy wyniosą min. 4 tys. zł, premia wyniesie aż 400 zł. Promocja trwa do 31 sierpnia. Konto dla Ciebie to flagowy produkt banku Credit Agricole. Klienci mogą to konto mieć za darmo – nie płacić za jego prowadzenie, kartę wielowalutową oraz wypłaty gotówki ze wszystkich bankomatów w Polsce. Aby skorzystać z darmowego konta, wystarczy, że co miesiąc wpłynie na nie minimum 1000 zł i wykonana zostanie jedna płatność kartą, również przez Google Pay, Apple Pay, Garmin Pay, Fitbit Pay lub BLIK.
