Kyberturvallisuuskeskukselle tulleiden ilmoitusten perusteella suomenkielisiä huijausviestejä on lähetetty tuhansille suomalaisille. Haittaohjelman levityksessä hyödynnettiin aiemmin pakettien seurantaan liittyviä teemoja, mutta tuoreimmissa kampanjoissa viestien sisältö on vaihtunut vastaajaviesteiksi.

Viestit sisältävät linkin, joka ohjaa käyttäjän verkkosivulle. Kyberturvallisuuskeskuksen mukaan sivustolla pyritään huijaamaan käyttäjä asentamaan FluBot-haittaohjelma Android-laitteeseensa. Kyseessä on ohjelmisto, joka on suunniteltu varastamaan tietoja ja levittämään haittaohjelmaa edelleen saastuneesta laitteesta.

Vaikka kampanja on ollut aktiivinen kesäkuusta alkaen, viranomainen kertoo tilanteen nyt rauhoittuneen. Huijausviestien määrä on laskenut siinä määrin, että Kyberturvallisuuskeskus poisti aiheesta annetun varoituksen 17. elokuuta.

Asiantuntijat muistuttavat, että tuntemattomista lähteistä tuleviin tekstiviesteihin ja niiden sisältämiin linkkeihin tulee suhtautua varoen. Viralliset palveluntarjoajat eivät yleensä pyydä asentamaan sovelluksia tekstiviestilinkkien kautta.