Portal Niebezpiecznik ostrzega przed SMS-ami dotyczącymi zatrzymania paczki przez służby celne.
Treść SMS-a jest niezmienna: Twoja paczka została zatrzymana przez służby celne: [LINK]. Jednakże wiadomości wysyłane są z różnych numerów i kierują na rożne linki.

Jak podaje Niebezpiecznik link kieruje do strony podszywającej się pod firmę kurierską. Kliknięcie w link prowadzi do pobrania złośliwej aplikacji na urządzeniu z systemem Android. Cel cyberprzestępców jest jeden – kradzież pieniędzy z konta bankowego. Jak podaje portal dobreprogramy, prawdopodobnie jest to trojan FluBot. Zadaniem złośliwego oprogramowania jest przejęcie haseł i loginów do aplikacji bankowej. Przesyłane SMS-ami kody potwierdzające transakcję także zostają przechwycone, dzięki czemu cyberprzestępcy są w stanie wykonać dowolne działania na aplikacji bankowej ofiary. Trojan jest w stanie uzyskać dostęp do danych karty płatniczej oraz konta PayPal.

Atak nie dotyczy osób posiadających urządzenia z systemem iOS.