Android Malware Scam sa Singapore: 128+ Kaso, S$2.4M na Nawala

Mula Pebrero 2025, isang alon ng Android malware scam ang humagupit sa Singapore. Mahigit 128 kaso ang naiulat na may kabuuang pagkalugi na S$2.4 milyon. Naglabas ang SPF ng advisory noong Abril 2025.

Paano Ito Gumagana

1. Ang pain — Pekeng ads sa Facebook/Google, phishing SMS, pekeng government apps, o QR codes
2. Pag-install — Nagda-download ng APK file mula sa labas ng Google Play Store
3. Permissions — Humihingi ang app ng accessibility permissions na nagbibigay access sa buong screen
4. Pagnanakaw — Minomonitor ng malware ang banking apps (DBS, OCBC, UOB) at kinukuha ang login details at OTP

Palatandaan ng Impeksyon

• Umiinit ang phone nang walang dahilan
• Mabilis maubos ang baterya
• May lumalabas na hindi kilalang apps
• Hindi maipaliwanag na bank transactions
• Mabagal ang phone o madalas mag-crash

Pag-iwas

Kung Nahawahan

1. Airplane mode — Putulin ang koneksyon ng malware
2. Kontakin ang bangko — Tumawag mula sa ibang device
3. Factory reset — Tanging maaasahang paraan ng pag-alis ng malware
4. Palitan lahat ng passwords — Mula sa malinis na device
5. Mag-report sa pulisya — Sa SPF
6. Bantayan ang mga account — Sa loob ng ilang linggo

Ligtas na Pagbabahagi ng Links

Ang pag-click sa kahina-hinalang download links ay pangunahing daan ng impeksyon. Para magbahagi ng mahahalagang files o links, gumamit ng serbisyo tulad ng LOCK.PUB na may password protection, sa halip na mag-click ng hindi kilalang download links sa WhatsApp.

Mga Pangunahing Punto

• Huwag kailanman mag-install ng APK mula sa labas ng opisyal na app stores
• Laging i-enable ang Google Play Protect
• Mag-ingat sa links na humihiling ng direktang pag-download ng app
• Magbahagi ng files sa mga ligtas na channel tulad ng LOCK.PUB
• Kung nahawahan, i-on agad ang airplane mode at tumawag sa bangko mula sa ibang phone