Avneet Kaur

Jalandhar, 22 septembre

Si vous recevez un message WhatsApp transféré vous demandant de télécharger une application du Google Playstore qui peut vérifier votre taux d’oxygène dans le sang à l’aide de la caméra arrière de votre mobile, alors méfiez-vous!

Il s’agit très probablement d’une attaque de phishing visant à détourner votre biométrie ainsi que d’autres données confidentielles de votre téléphone portable.

Selon les informations, un message viral, qui se lit comme suit: «Tout le monde, s’il vous plaît, installez une application et mesurez le niveau d’oxygène quotidiennement pendant cette période corona et si le niveau d’oxygène tombe en dessous de 90, veuillez consulter immédiatement un médecin. L’application pour l’oxymètre, la pression artérielle et la fréquence cardiaque, autorise la caméra à mesurer sur l’application »fait le tour des médias sociaux et les gens en sont la proie, qu’ils considèrent sans le savoir comme une option moins chère pour l’oxymètre.

Cependant, la vérité est que les allégations faites par ces demandes sont de nature irréaliste et totalement nulles. Jetant la lumière sur le problème, le chercheur en cybersécurité, Palvinder Singh, PDG et fondateur de Secuneus Technologies, a déclaré que les fraudeurs annonçaient des réductions incroyables sur les achats en ligne, gagnaient un jackpot valant des crores en passant par le report des EMI, continuent de trouver de nouvelles façons selon la tendance pour duper les gens.

«En tant que médecins ces jours-ci, en raison de l’augmentation du nombre de cas de Covid, ont conseillé aux gens de vérifier quotidiennement leur niveau de saturation en oxygène pour rester en sécurité, par conséquent, cette dernière application d’oxymètre n’est rien d’autre qu’une tentative de cybercriminels pour profiter d’innocents et voler leurs données confidentielles », a-t-il déclaré. Il a déclaré que cette escroquerie avait été signalée pour la première fois à Mangaluru dans le Karnataka, puis qu’il y avait eu des rapports selon lesquels à Kolkata, plusieurs utilisateurs de WhatsApp avaient fini par compromettre la sécurité de leurs données en partageant des données biométriques sensibles telles que des empreintes digitales après l’installation de l’application.

«Il n’y a pas eu de victime de cette cybercriminalité au Pendjab, jusqu’à présent, mais oui, certaines personnes dans la ville ont affirmé avoir reçu ce message transmis», a-t-il déclaré. Concernant les risques éventuels, Palvinder a déclaré que les données biométriques telles que les empreintes digitales utilisées pour les transactions de portefeuille électronique et comme alternative aux mots de passe et au verrouillage de l’écran pourraient être mal utilisées. En outre, il existe également une menace de vol de photos et de données personnelles, car il demande des autorisations de stockage et de galerie lors de l’installation, a-t-il déclaré, ajoutant que ces applications peuvent également lire la boîte de réception SMS contenant les alertes de transaction du compte bancaire.

Mode opératoire

• Une fois que vous avez cliqué sur un lien qui a été joint sous le message qui lit « Application pour l’oxymètre, la pression artérielle et la fréquence cardiaque, autorisez la caméra sur l’application à mesurer maintenant », cela vous mènera au Google Play Store et une fois qu’il sera installé , il dira «Appuyez sur le bouton Autoriser la caméra».
• Après cela, il dira cliquez sur l’option «données», puis cliquez sur «oxygène», puis sélectionnez «mesure mobile» et appuyez sur l’index sur la caméra arrière.
• Appuyez sur l’option «mesurer»; maintenez le doigt jusqu’à ce que la mesure soit terminée. La lecture s’affichera à l’écran. (Remarque: pendant qu’il affiche la lecture, cela signifie que votre téléphone est piraté).

Précautions nécessaires

Sur mobile, les scanners d’empreintes digitales à eux seuls ne peuvent jamais calculer le niveau d’oxygène.Par conséquent, toute application de ce type qui prétend mesurer le niveau d’oxygène à l’aide d’un appareil photo ou d’un scanner d’empreintes digitales la considère comme un faux. Vérifiez et installez toujours les applications après avoir vérifié le développeur, les notes, les critiques, les bogues et le nombre total de téléchargements avant d’installer une application. «Si vous ne parvenez pas à reconnaître s’il s’agit d’une fausse application et que vous finissez par l’installer, alors pendant que vous êtes en train de vérifier votre niveau d’oxygène, assurez-vous de ne pas donner la permission de partager votre position, SMS, journal des appels ou l’accès à la caméra, car toutes ces autorisations ne sont jamais nécessaires pour une application de mesure d’oxygène », a déclaré Palvinder Singh.

L’avertissement du gouvernement

La semaine dernière, le responsable de la cybersécurité du ministère de l’Intérieur du gouvernement indien sur Twitter avait averti les utilisateurs de ne pas installer de fausses applications mobiles d’oxymètre à partir des liens qu’ils auraient pu recevoir par e-mail, SMS ou médias sociaux. « … ces applications peuvent voler vos données personnelles ou biométriques de votre téléphone mobile », a-t-il déclaré dans le tweet.

Existe-t-il une application qui vérifie le niveau d’O2?

• Palvinder Singh dit qu’il existe des applications de santé intégrées dans les téléphones portables de marque qui ont un capteur spécial placé (sur l’image) à côté de sa caméra arrière qui est capable de mesurer la saturation en oxygène. Cependant, si vous posez des questions sur ces applications qui prétendent surveiller le niveau d’oxygène à l’aide d’une empreinte digitale ou d’une caméra, alors c’est probablement faux.
• Le Dr Navjot Dahiya, président de l’Association médicale indienne, unité du Pendjab, a souligné le fait que les appareils de mesure de l’oxygène tels que les oxymètres ont évolué avec le temps. «En outre, il existe des applications de santé dans divers smartphones et iphones, qui aident à mesurer le niveau d’oxygène. Cependant, vérifier l’authenticité de ces applications est une tâche fastidieuse », a-t-il déclaré, ajoutant qu’il semble que les cybercriminels exploitaient l’atmosphère de peur qui prévaut pour cibler les utilisateurs en ligne avec des liens malveillants et des applications visant à voler des informations personnelles. très attentionné.