Dacă vezi aceste două cuvinte pe telefonul tău, este clar că device-ul tău a fost compromis

Te consideri atent(ă) cu securitatea telefonului, dar uneori pericolul se ascunde exact în locul unde te aștepți mai puțin. Un nou tip de malware bancar, extrem de sofisticat, face ravagii pe Android, iar semnul că ai putea fi victima lui este un simplu pop-up cu două cuvinte-cheie: „acces complet”.

Dacă vezi aceste două cuvinte apărând pe ecran atunci când instalezi o aplicație, e timpul să te oprești. Imediat. Pentru că în spatele acelei solicitări aparent banale se poate ascunde o aplicație care vrea să preia controlul complet asupra telefonului tău, să îți fure datele bancare, parolele și chiar să te spioneze în timp real.

Troianul bancar care te spionează discret

Specialiștii în securitate de la Zimperium monitorizează de câteva luni acest nou troian bancar care a evoluat rapid și a devenit din ce în ce mai eficient în atacuri. Odată instalat pe telefon, malware-ul:

• înregistrează apăsările de taste;
• captează ecranul;
• fură datele de autentificare;
• blochează lansarea unor aplicații legitime;
• afișează interfețe false peste aplicațiile reale.

Totul începe cu solicitarea de acces la serviciile de accesibilitate (Accessibility Services), o funcție specială a Android-ului destinată utilizatorilor cu nevoi speciale, dar care oferă și un potențial uriaș pentru abuzuri.

Horoscop zilnic 6 decembrie 2025: Vești importante pentru o zodie, surprize pentru alte două

Cerere de căsătorie surpriză la „Mireasa”. Un cuplu contestat s-a logodit, după câteva săptămâni de relație: „Promit că o să încerc să te fac fericit”

Când vezi pe ecran mesajul „Această aplicație dorește acces complet la telefonul tău”, trebuie să înțelegi că nu e o simplă formalitate. Acel „acces complet” înseamnă, practic, că aplicația poate face aproape orice: să citească ce tastezi, să vadă ce se întâmplă pe ecran, să controleze alte aplicații și chiar să instaleze alte tipuri de malware.

În multe cazuri, troianul se maschează sub forma unor aplicații aparent inofensive — aplicații de editat poze, de traducere sau de navigare GPS. Odată ce i-ai dat permisiunea, își activează funcțiile ascunse și începe să lucreze în fundal, fără ca tu să observi ceva suspect.

Pericolul interfețelor false: crezi că e aplicația ta, dar nu e

Una dintre cele mai înșelătoare tehnici folosite de acest malware este așa-numitul overlay attack. Practic, aplicația infectată suprapune o interfață falsă peste o aplicație reală — cel mai adesea una bancară.

Tu deschizi aplicația băncii tale, dar ceea ce vezi pe ecran este de fapt o copie falsă, afișată de malware. Introduci fără să știi codul PIN, parola sau chiar datele de autentificare 2FA, iar acestea sunt imediat salvate în cache-ul aplicației și trimise către serverul atacatorului.

Conform Zimperium, malware-ul detectează automat ce aplicație deschizi și afișează o interfață customizată pentru acea aplicație. Dacă, de exemplu, intri în aplicația ING, interfața falsă va arăta identic cu cea reală — doar că informațiile tale nu ajung la bancă, ci direct la atacator.

Aceasta este una dintre cele mai periculoase forme de phishing digital de pe mobil, pentru că te păcălește perfect și nu ai niciun indiciu că ceva este în neregulă.

Cum te protejezi: învață să spui NU și să elimini riscul

Veștile bune sunt că există o cale simplă de a te proteja: nu oferi niciodată acces la serviciile de accesibilitate aplicațiilor necunoscute. Nu contează cât de utilă pare aplicația sau ce promite. Dacă vezi mesajul cu „acces complet”, e momentul să o dezinstalezi imediat.

Google a început să adauge protecții suplimentare în jurul acestui tip de permisiuni și avertizează dezvoltatorii că abuzul acestora duce la eliminarea aplicațiilor din Play Store. Cu toate astea, Android rămâne o platformă deschisă, iar utilizatorul final are ultimul cuvânt. Așa că tu trebuie să fii atent(ă).

Uită-te atent la:

• aplicațiile pe care le instalezi din afara Play Store-ului;
• permisiunile cerute imediat după instalare;
• comportamente neobișnuite ale telefonului: încetiniri, blocaje, activări suspecte ale ecranului etc.

În plus, instalează un antivirus pentru Android și actualizează constant sistemul de operare și aplicațiile. Nu neglija niciodată semnele mici: un simplu pop-up cu „acces complet” poate fi începutul unei mari probleme.

Ține minte: nu trebuie să fii specialist în securitate cibernetică ca să te protejezi. E suficient să fii sceptic(ă), atent(ă) și informat(ă). Dacă vrei să eviți scenariul în care telefonul tău devine o unealtă de spionaj personal, începe prin a refuza permisiunile pe care nu le înțelegi. Simplu și eficient.