O nouă metodă de fraudă circulă online, vizând utilizatorii de telefoane Samsung interesați de versiunea One UI 8 Beta. Mai mulți utilizatori din România și Vietnam au raportat deja că și-au pierdut accesul la telefon după ce au accesat linkuri false de înscriere în program. În realitate, înscrierea în Beta nu se face prin niciun link extern, ci exclusiv prin aplicația Samsung Members.
Escrocheria profită de o breșă de securitate în sistemul de autentificare Samsung. Atacatorii folosesc deeplink-uri care interacționează cu funcția de completare automată din SmartThings. Odată accesat linkul și confirmată acțiunea printr-un simplu „Sunt de acord”, contul Samsung al utilizatorului poate fi compromis. În acest proces nu sunt cerute verificări suplimentare precum amprentă, recunoaștere facială sau cod OTP.
După ce obțin accesul, atacatorii pot bloca telefonul de la distanță. Utilizatorul rămâne astfel fără acces la dispozitiv, iar în unele cazuri e nevoit să șteargă complet toate datele pentru a-l putea folosi din nou. „S-a întâmplat și în România, unui utilizator Samsung Members”, a confirmat Andrei Vicleanu într-o postare pe X, semnalând că problema nu mai e doar la nivel internațional.
Oficial, programul One UI 8 Beta este disponibil în doar șase țări: India, Germania, Polonia, Coreea de Sud, Marea Britanie și SUA. România nu face parte din această listă, iar Samsung nu oferă niciun link direct pentru înscriere. Orice mesaj, invitație sau postare care sugerează altceva este foarte probabil o tentativă de phishing.
Atacurile au fost semnalate inițial de @tarunvats33, iar ulterior confirmate și de publicații precum SammyFans, care notează că mulți dintre cei afectați au căzut în capcană din lipsă de informare. Un detaliu esențial: procesul se bazează pe un mecanism lipsit de verificări suplimentare, ceea ce face ca totul să pară legitim - până în momentul în care telefonul este blocat complet:
Mai jos aveți și un video pe această temă, realizat de către cei de la Service GSM Zone:
Pentru cei care folosesc telefoane Samsung și sunt interesați de testarea versiunilor beta, este important de știut că Samsung Members este singurul canal oficial pentru astfel de înscrieri. Orice altceva trebuie evitat.
Mulțumim Vlad pentru pont!
