Jedna zasada: aplikację Droplet aktualizujesz wyłącznie przez App Store albo Google Play. Nigdy przez plik przesłany SMS-em, mailem czy na WhatsAppie.
Oszust wysyła wiadomość z linkiem do pobrania pliku i podszywa się pod „aktualizację aplikacji Droplet” albo „aplikację do śledzenia przesyłki InPost”. Plik wygląda jak zwykła aktualizacja, ale w środku jest złośliwe oprogramowanie. Może ono przejąć dostęp do telefonu, w tym do SMS-ów z kodami logowania i danych bankowych.
Po czym poznać, że to nie jest prawdziwa aktualizacja ani apka do śledzenia paczki
- prośba o zainstalowanie pliku spoza App Store lub Google Play,
- plik z rozszerzeniem .apk przesłany SMS-em, mailem albo na WhatsAppie,
- komunikat „zaktualizuj aplikację, żeby odebrać paczkę” albo „sprawdź status przesyłki” z linkiem spoza oficjalnych sklepów,
- prośba o zezwolenie na „instalację z nieznanych źródeł”, żeby plik się zainstalował.
Co robić
- Nie klikaj w link i nie instaluj pliku.
- Status przesyłki sprawdzaj wyłącznie w zakładce Aktywność w aplikacji Droplet. Nigdy przez zewnętrzny link czy apkę.
- Jeśli już zainstalowałeś taki plik: włącz tryb samolotowy albo wyłącz internet w telefonie, zmień hasła do najważniejszych kont z innego urządzenia i skontaktuj się z serwisem GSM, aby sprawdzić, czy urządzenie jest zainfekowane.
⚠️ Ważne: Droplet nigdy nie wysyła aktualizacji aplikacji poza App Store i Google Play i nigdy nie prosi o instalację dodatkowych plików do śledzenia przesyłki.
Dostałeś taką wiadomość? Zgłoś ją tak samo jak inny phishing: [Jak zgłosić phishing →].