Android-virus gevaar voor ING-klanten

Van het mobiele virus Zitmo, dat eerder dit jaar in een variant voor Blackberry de ronde deed, is nu een versie voor Android opgedoken. De trojan steelt tan-codes die banken als ING per sms naar klanten sturen als logins voor internetbankieren. De criminelen zouden met de codes geld kunnen stelen, als zij ook het wachtwoord en gebruikersnaam van een klant achterhalen.

Om dat te doen werkt de Android-trojan samen met het Windows-virus ZeuS dat de logingegevens op banksites kan onderscheppen. ZeuS zet daarnaast ook een nepformulier op waar klanten telefoonnummer en type mobiele telefoon moeten invullen. Naar het ingevulde nummer sturen criminelen een sms met een link naar de malware. Openen slachtoffers die dan is hun telefoon besmet en hebben de criminelen alle gegevens om in hun bankaccount te komen.

Een woordvoerder ING zegt tegenover Webwereld bekend te zijn met het nieuwe Android-virus. Er zijn nog geen schadegevallen bekend. ING raadt klanten aan nooit zomaar hun telefoonnummer in te vullen, omdat de bank daar niet naar vraagt als het dat nummer al weet.

Voor Android zijn vergeleken met andere telefoonsystemen recent de meeste virussen opgedoken. Zie ook onze uitlegparty over mobiele malware.