Adathalász oldalra vezettek egyes Xiaomi-telefonok gyári értesítései

A tájékoztatás szerint az egyesület nemzetközi laboratóriumi együttműködésben 14 gyártó - köztük az Apple, Samsung, Xiaomi, Google, Motorola, Honor, OnePlus és Oppo - összesen 156, Magyarországon is kapható okostelefonját hasonlították össze. A tesztelt készülékek átlagára 33 000 és 975 000 forint között mozgott.

A közleményben ismertették: a laborvizsgálat során a Xiaomi Redmi Note 15 és a Xiaomi Redmi 15 telefonokon ismételten megjelentek a gyárilag telepített Mi Browser böngésző push értesítései.

Az értesítésekre kattintva egy olyan weboldal nyílt meg, amely a német Tagesschau híroldal megjelenését utánozta. A nem valódi oldal a szakértők szerint nagy valószínűséggel adathalászatra épült.

A Xiaomi tájékoztatása szerint a Mi Browser értesítéseiben megjelenő tartalmakat régiónként eltérő külső tartalomszolgáltatók biztosítják. Az ügyben a vállalat belső vizsgálatot indított, de arról nem adott tájékoztatást, hogy a problémát azóta megszüntette-e, illetve hány készüléket érinthetett.

A közleményben a Tudatos Vásárlók Egyesülete három lépést javasol a Xiaomi Redmi Note 15 és Redmi 15 tulajdonosainak:

• egyrészt nyyissák meg a telefon Beállítások - Alkalmazások - Mi Browser menüpontját, és kapcsolják ki az értesítéseket,
• másrészt ha nem használják aktívan, távolítsák el a Mi Browser alkalmazást a készülékről,
• harmadrészt alapértelmezett böngészőként válasszanak megbízható, más gyártótól származó alternatívát.

A közleményben kitértek arra, hogy 2025. június 20. óta minden újonnan forgalomba kerülő telefon és táblagép dobozán kötelező egy egységes uniós információs címke, amely az akkumulátor teljesítményéről, a tartósságról és a javíthatóságról ad tájékoztatást.

A címke azonban nem tér ki például a töltési időre, a kamera teljesítményére, vagy a mindennapi biztonsági kockázatokra, a szoftveres adatvédelemre, ezt a hiányt hidalja át a 156 készülékre kiterjedő teszt.