Bir tanıdığın başına gelen olay:

Çok iyi tanıdığı biri kampanya var diye mesaj atıyor. Attığı mesajda link, linkte bir APK var. Tanıdık bu APK yi indirip yüklüyor. Telefona denizbanktan mesaj geliyor. Hesabınızdan para çekildi diye.

Bizimki hemen açıyor Denizbank uygulamayı. TC giriyor parola giriyor. Açılması gereken uygulama acilmayip sms şifre istiyor. Bizim saf şifreyi de giriyor.

Arka planda olanlar:
Denizbanktan gelen mesaj zarflama mesajı.
Telefona yüklenen uygulama keylogger içeriyor.
Mobil şubeye girilen bilgileri aynı anda internet şubeye girmek için kullanıyorlar.

İnternet şubeye erişim sağlanınca bizimkinin telefonu dönüyor. Tepkisiz kalıyor.

İnternet şubeye erişen kişi kredi kartına bağlı sanal kart oluşturuyor.
Oluşturulan sanal kart ile gib.gov.tr den vergi opdemeleri yapılmaya başlıyor.
Kart limiti sifirlaninca vadesiz hesaptaki ve ek hespataki para kredi kartına borç ödemesi olarak aktarılıyor. Vergi borcu ödemeleri yapılmaya devam ediliyor. Aynı şahsa ait 19 adet çeşitli vergi borçları ödenmiş.

Tüm işlemler 3D kod ile yapılmış. Telefona yüklenen apk dan smslere ulaşarak kodlar alınmış.

Velhasıl şu an banka savcılık polis didinip duruyor.