Alerte escroquerie Android : un malware appelé Flubot se propage au Royaume-Uni via des messages frauduleux prétendant être des notifications de livraison. Il infecte les téléphones, vole des données sensibles et envoie des messages à vos contacts. Découvrez comment vous protéger contre cette menace.

Un escroc par message texte, qui infecte les téléphones Android, se répand actuellement au Royaume-Uni, ont averti les experts.
Le message, qui prétend provenir d'une société de livraison de colis, invite les utilisateurs à installer une application de suivi, mais il s'agit en réalité d'un logiciel espion malveillant appelé Flubot. Ce malware peut prendre le contrôle des appareils et espionner les téléphones pour collecter des données sensibles, y compris des informations bancaires en ligne.
L'opérateur Vodafone a annoncé que des millions de ces messages étaient déjà envoyés à travers tous les réseaux. Un porte-parole a souligné l'importance d'être particulièrement vigilant face à ce malware et de ne pas cliquer sur les liens contenus dans ces messages. D'autres réseaux, tels que EE et Three, ont également lancé des alertes.
Le Centre National de Cybersécurité (NCSC) a émis des conseils pour se protéger si vous avez déjà téléchargé l’application malveillante par erreur. Il est essentiel de ne pas paniquer, car des actions peuvent être prises pour sécuriser vos appareils et vos comptes.
Le malware a aussi la capacité d'envoyer de nouveaux messages malveillants aux contacts d'un utilisateur infecté, ce qui facilite sa propagation.
Ce type de fraude par message texte, bien que courant, est plus dangereux cette fois-ci, car il cherche à installer un logiciel malveillant directement sur le téléphone. En cliquant sur le lien, les utilisateurs sont redirigés vers une page qui leur explique comment installer l'application de suivi via un fichier APK, permettant l'installation d'applications en dehors du Google Play Store. Ce type d'installation est normalement bloqué pour des raisons de sécurité, mais la page malveillante fournit des instructions pour contourner cette protection.
Les utilisateurs d'iPhone ne sont pas affectés par cette escroquerie, car ces téléphones ne peuvent pas installer des fichiers APK Android.
Les experts recommandent de toujours vérifier l'authenticité des messages et de contacter directement les services clients des entreprises de livraison en cas de doute. Il est également conseillé de maintenir son téléphone à jour avec les derniers correctifs de sécurité et d'envisager l'installation d'un logiciel de sécurité mobile provenant d'une marque de confiance.
Si vous recevez un message suspect, n'oubliez pas de le signaler à 7726 et de le supprimer immédiatement.
Source : BBC