Kampanjen er tidligere observert i Spania, UK og Tyskland[1,2]. Telenor har publisert en artikkel på kampanjen samt anbefalinger og tiltak[1].

SMSene observert er skrevet på engelsk med beskjed om at en pakke er på vei, hvor brukeren oppfordres til å trykke på en link. Det er observert flere varianter som misbuker ulike varemerker. Android-brukere vil ved å besøke lenken typisk få servert en APK-pakke, iOS-brukere kan få opp ulike svindelsider[2].

NCSC oppfordrer alle til å være ekstra på vakt vedrørende SMS med pakke-tematikk.

Referanser:

[1] https://www.online.no/sikkerhet/flubot-android-malware/

[2] https://www.ncsc.gov.uk/guidance/flubot-guidance-for-text-message-scam