Netværksoperatøren Vodafone sagde, at millioner af tekstbeskederne allerede blev sendt på tværs af alle netværk(Billede: Getty Images)
Android -brugere advares om en ny sms -fidus, der bruges til at opsnappe kontakter fra telefoner og målrette folks følsomme detaljer.
Medlemmer af offentligheden får tilsendt beskeder, der indeholder links til sporingsapps til leveringsvirksomheder som DHL - linkene leder imidlertid faktisk ofre til en svigagtig app.
storebror 2013 line up
Flubot, som appen er kendt, kan overtage enheder og spionere på telefoner for at indsamle følsomme data, herunder netbankoplysninger.
Det har også evnen til at trawl gennem kontaktlister - så fidusen kan udvide dens rækkevidde.
Vodafone sagde, at millioner af tekstbeskederne allerede blev sendt på tværs af alle netværk.
'Vi mener, at denne nuværende bølge af Flubot malware -SMS -angreb vil få alvorlig trækkraft meget hurtigt, og det er noget, der kræver opmærksomhed for at stoppe spredningen,' sagde en talsmand.
Virksomheden sagde, at alle, der har installeret appen, skal nulstille deres enhed til fabriksindstillingerne
Har du modtaget denne fidus? Del din oplevelse: emma.munbodh@NEWSAM.co.uk
Appen bruger velkendte virksomheder som DHL til at validere sig selv (Billede: @VodafoneUK/Twitter)
Kunder bør 'være særligt på vagt over for netop dette stykke malware', sagde han og være meget forsigtige med at klikke på eventuelle links i en tekstbesked.
Andre netværk, herunder EE og Three, fulgte med deres egne advarsler.
hvad betyder 520
National Cyber Security Center (NCSC) opfordrede folk til ikke at klikke på uopfordrede links.
Fidusen er rettet mod Android -brugere (Billede: Getty Images)
'Hvis brugerne har klikket på et ondsindet link, er det vigtigt ikke at gå i panik - der er handlinger, de kan tage for at beskytte deres enheder og deres konti,' hedder det i en erklæring.
'Alvorligheden af disse ondsindede sms'er understreges af, at Vodafone har taget beslutningen om at advare sine kunder,' sagde Ben Wood, chefanalytiker hos CCS Insight.
'Dette har potentiale til at blive et denial-of-service-angreb på mobilnetværk i betragtning af den klare risiko, at en useriøs applikation kan installeres på brugere & apos; smartphones og begynd at udspille uendelige tekstbeskeder.
'Den bredere risiko for brugerne er tab af meget følsomme personlige data fra deres telefoner,' tilføjede han.
En version af fidusen rapporteret online foregiver at være en tekstbesked fra DHL med et link til et websted til pakkesporing.
Hvis en person, der bruger en Android -telefon klikker på linket, bliver de ført til en side, der 'forklarer', hvordan man installerer pakkesporingsappen ved hjælp af noget, der kaldes en APK.
APK -filer er en måde at installere Android -apps på uden for den sikre Google Play -butik
Som standard vil sådanne applikationer blive blokeret af sikkerhedsmæssige årsager, men fidusiden indeholder instruktioner om, hvordan man omgår eventuelle begrænsninger.
Det kan være forvirrende, da der er nogle niche -ægte sager til installation af den slags apps - såsom at downloade Fortnite -videospillet, som blev fjernet fra den officielle appbutik midt i en større juridisk række mellem dens ejer og Google.
Apple iPhone -brugere påvirkes ikke, da disse telefoner ikke kan installere Android -APK'er.
Kate Bevan, computerredaktør på forbrugsmagasinet Hvilke? sagde, at folk skal være 'forsigtige' med tekster.
sarah ferguson tå sutter
'Hvis du ikke er sikker, skal du kontakte leveringsfirmaets officielle kundeservicetelefon,' sagde hun.
'Som altid er det vigtigt at sikre, at din mobiltelefon er opdateret med sikkerhedsrettelser. Overvej også at installere mobil sikkerhedssoftware fra et pålideligt mærke. '
Brancheorganet Mobile UK sagde, at brugere, der modtager en mistænkelig besked, skal videresende det til 7726 for at rapportere det, sagde en talsmand - og derefter slette meddelelsen.
Action Fraud, det officielle antisvindelorgan, sagde, at mistænkelige tekstbeskeder skulle videresendes til 7726, hvor det kan undersøges.
Hvis dine personlige oplysninger er blevet kompromitteret, skal du straks advare din bank og telefonudbyder. Det er også vigtigt at ændre eventuelle adgangskoder.
Sådan beskytter du dig selv
- Antag ikke, at nogen, der har sendt dig en e -mail eller tekstbesked - eller har ringet til din telefon eller efterladt dig en telefonsvarer - er, hvem de siger, de er.
- Hvis et telefonopkald eller telefonsvarer, e -mail eller sms beder dig om at foretage en betaling, skal du logge ind på en online -konto eller downloade en app, vær forsigtig.
- Hvis du er i tvivl, skal du kontrollere, at det er ægte ved at spørge virksomheden selv ved at skaffe websiden eller kontaktnummeret selv.
Ring aldrig til numre eller følg links i mistænkelige e -mails; find det officielle websted eller kundesupportnummer ved hjælp af en separat browser og søgemaskine.
Find advarselstegnene
- Stavning, grammatik, grafisk design eller billedkvalitet på beskeden er af dårlig kvalitet. De kan bruge ulige & apos; spe11lings & apos; eller & apos; cApiTals & apos; i e -mail -emnet for at narre dit spamfilter.
- Hvis de kender din e -mailadresse, men ikke dit navn, begynder det med noget i stil med & til vores værdsatte kunde & apos; eller & apos; Kære ... & apos; efterfulgt af din e -mail -adresse.
- Webstedet eller e -mail -adressen ser ikke rigtigt ud; autentiske webstedsadresser er normalt korte og bruger ikke irrelevante ord eller sætninger. Virksomheder og organisationer bruger ikke webbaserede adresser som f.eks. Gmail eller Yahoo.
Tilmeld dig NEWSAM Money's nyhedsbrev for at få de seneste råd og nyheder
Fra universel kredit til frist, ansættelsesrettigheder, rejseopdateringer og nødhjælp - vi har alle de store økonomiske historier, du har brug for at vide om lige nu.
Tilmeld dig vores NEWSAM Money -nyhedsbrev her.
