смс о получении ммс со ссылкой, в итоге вирус на телефон

Доброй ночи.Может кто сталкивался и ответит. Пришло смс на обмен с сылкой,я (дура) нажала,закачалось приложение типа авито,следом смс что я кому то подарила на мтс 500р,звоню судорожно в сбер,мне говорят что это не единственная сумма,а еще 500,без всяких оповещений,схему объяснили так,что они сначала мне на телефон положили эти деньги,а потом перевели на мтс,карту заблокировали и сказали что претензии не к ним,звоню следом в мегафон говорю так и так,мне отвечают что да вы положили себе деньги через моб банк,а потом перевели их на мтс. Я говорю ,что я не переводила!!!Мне отвечают это не к нам,он нас вы что хотите.Здорово просто.Все смс ки удалились каким то образом,тел стал глючить. Приложение это гребаное удалила,приложение сбербанка из телефона тоже удалила,антивирусом прошлась.Теперь вопрос нужно ли мне менять еще и номер телефона как и карту,которую мне выдадут заново скоро??Или это не поможет,и опять смогут украсть уже с новой карты ,привязанной к новой симке,которая будет вставлена в этот же телефон????????

У меня тоже с авито пришло все зависло не чего не могла нажать но успела нажать антивирус асе заработало в обычном режиме но было на писано с вашего телефона хотели похитить инфо

Вы видимо быстро сработали,а у меня 3 минуты прошло и такие дела натворились,что смс все украли и доступ к мобильному банку получили.Писала в службу поддержки авито,прислали мне ответ что это мошенники,что итак мне было понятно и что для решения проблемы мне нужно обратиться в сервисный центр,марки телефона,я так поняла,так как это вирус именно андройда. И у меня есть сомнения удалил ли его антивирус.Еще на всякий случай поменяла пароли в соцсетях.

Подскажите это вирус для чего он нужен чтоб инфо с телефона воровать им ?

У вас сняли все деньги с мобильного банка ?

У вас хоть 160 р а у меня сняли 8000р сволочи

Сааааасусвааавуауавввауауавауававчссссчча

С тел. +79090767833 СМС: Анна, это Юра! y5usj.info/k/?xs Ваше? Хочу бартер. Не переходила, наверно вирус. Тел берут с Авито или Юлы.

Прочистить вирус у вас как у меня не работало не чего-и 8000 т р сняли с карты сбеоа через смс как то а у меня этих смс нет

Пришла смс от О’КЕЙ:  Новый каталог О’КЕЙ здесь: https://goo.gl/8QGsfG

В первую очередь - воровать деньги.

Да, это был вирус для Андроида, но и владельцам Айфонов не следует расслабляться - украдут данные аккаунтов, со всеми исходящими последствиями. Рекомендую сменить пароли на своих аккаунтах, для исключения их взлома.
ВРЕДОНОСНЫЙ сайт JK1NU.PW уже не существует, но остались данные о его регистрации:
----------
Domain Name: JK1NU.PW
Registry Domain ID: D55787083-CNIC
Registrar WHOIS Server: whois.reg.ru
Registrar URL: https://www.reg.ru/
Updated Date: 2017-11-28T16:18:51.0Z
Creation Date: 2017-11-14T11:59:22.0Z
Registry Expiry Date: 2018-11-14T23:59:59.0Z
Registrar: Registrar of Domain Names REG.RU, LLC
Registrar IANA ID: 1606
Domain Status: serverHold https://icann.org/epp#serverHold
Domain Status: serverTransferProhibited https://icann.org/epp#serverTransferProhibited
Registry Registrant ID: C159642918-CNIC
Registrant Name: Dmitriy Ujakov
Registrant Organization:
Registrant Street: ul Vavilova 3- 79
Registrant City: Moscow
Registrant State/Province: MOSCOW REGION
Registrant Postal Code: 642341
Registrant Country: RU
Registrant Phone: +7.9686432346
Registrant Fax:
Registrant Email: OshhepkowyxBogdan83@mail.ru
--------------
Как избежать заражения устройства, и что делать если оно уже заражено - читайте здесь: https://zvonok.octo.net/articles/chto-delat-pri-zarazhenii-telefona

ВРЕДОНОСНАЯ ссылка GOO.GL (GOO.GL/8QGSFG) предназначена для кражи данных. Попутно перенаправляет на сайт ОКЕЯ.

У меня сняли две суммы 500 и 499,пришла одна смс про 499(видимо их промах),тут же заблокировала карту и они просто не успели снять все,больше смс не было,все перехватывали видимо.Вам надо в полицию,сумма не маленькая.

пришло сообщение: с номера 8-960-983-35-07
Денис здравствуйте! Как насчет обмена?
jgn4u.info/y/?zc
Доплата?

пришло на айфон - не андорид.
ссылку не открывал - да она и не высвечивается как ссылка, просто в тексте сообщения.
посмотрел по базам проверок рекомендуемым тут в ответах:

что выдало:

http://jgn4u.info/y/?zc находится в базе вредоносных сайтов Dr.Web!
Проверка: http://jgn4u.info/js/landing.js?zc
Размер файла: 858 байт
MD5 файла: 58581fb3559b6ec9e444e7317acc430b
http://jgn4u.info/js/landing.js?zc infected with JS.Phishing.34
Проверка: http://jgn4u.info/y/?zc
Версия антивирусного ядра: 7.0.28.2020
Вирусных записей: 6504309
Размер файла: 2418 байт
MD5 файла: 738d41a2b6511567c9086ce24670074f
http://jgn4u.info/y/?zc - Ok

надеюсь, не переходя по ссылке - просто из сообщения вирус не подцепишь.