Jak informuje serwis Niebezpiecznik w oficjalnym sklepie Google Play można było natknąć się na aplikację BWZBKlight, która podszywała się pod oficjalne oprogramowanie banku. Aplikacja żądała dostępu do przechwytywania SMS-ów użytkownika. Jeżeli nieświadomy użytkownik ją zainstalował i podał swoje dane logowania do banku, cyberprzestępcy mieli otwartą drogę do jego konta bankowego. Reklama aplikacji pojawiła się sieciach reklamowych i zauważono ją m.in. w serwisie Wykop. Dziś aplikacja została zdjęta ze sklepu Google Play, ale nie wiadomo ile osób zdążyło ją pobrać do tego czasu.
W oficjalnym sklepie Google jest nieoficjalna (i złośliwa) aplikacja BZ WBK. Do jej pobrania nakłania fałszywa kampania Google AdSense. Reklamy obecnie pojawiają się https://t.co/pXs1XGEQ1J. na @wykop więc ostrzeżcie znajomych, którzy są klientami BZ WBKhttps://t.co/nZBL96Cf9n pic.twitter.com/eLQBkYp2eo
— Niebezpiecznik (@niebezpiecznik) August 1, 2018