Oszuści ponownie podszywają się pod firmę InPost, wysyłając do przypadkowych osób SMSy, licząc na to że trafią na kogoś kto akurat w danym momencie czeka na paczkę, która została nadana do paczkomatu.

W wiadomości SMS, potencjalna ofiara informowana jest o konieczności wygenerowania kodu z poziomu aplikacji InPostu, w tym celu w wiadomości umieszczony jest link do spreparowanej witryny. Na stronie znajduje się link do pobrania aplikacji, który z kolei kieruje do spreparowanej strony sklepu Play. Jeśli, któraś z osób zdecyduje się na zainstalowanie domniemanej aplikacji InPostu, w rzeczywistości zainstaluje na swoim telefonie szkodliwe oprogramowanie.

Jak informuje portal Niebezpiecznik, chodzi trojan pozwala na odczytywanie SMSów, wykonywanie połączeń, odczytywanie zawartości ekranu. Konsekwencje mogą być katastrofalne, gdyż istnieje duże ryzyko przejęcia danych logowania do bankowości elektronicznej, co związane jest z utratą oszczędności.