詐騙簡訊

Swearing Trojan除了以網釣郵件散佈，資安業者發現它還利用假冒的電信公司地基台收發器，向鄰近Android手機用戶發送含惡意網站連結的SMS簡訊，誘騙用戶連上惡意網站以植入木馬，進一步攔截銀行的OTP驗證密碼，冒充用戶身份登入。

攻擊者只要取得受害者的簡訊及手機號碼，就可利用電子郵件服務商的密碼恢復功能，以服務商名義發送詐騙簡訊，取信於受害者要求回覆收到的驗證碼，冒用其身份登入電子郵件信箱。