CERT Orange Polska ostrzega! Oszuści podszywają się pod Netflixa

2 dni temu

W swoim komunikacie specjaliści ostrzegają przed trwającą kampanią ataków cyberprzestępców. Rozsyłają oni bowiem wiadomości, w których wykorzystują wizerunek popularnego serwisu VOD i informują o „konieczności aktualizacji danych”

Fot. DALL·E 3 / Warszawa w Pigułce

CERT Orange Polska ostrzega przed falą fałszywych wiadomości SMS, w których oszuści zachęcają potencjalne ofiary do kliknięcia zawartego w wiadomości linku. Tym razem pretekstem jest rzekoma konieczność potwierdzenia danych płatności za dostęp do platformy Netflix. Oczywiście całość jest jedynie próbą wyłudzenia pieniędzy, a zawarty w SMS’ie link prowadzi do spreparowanej strony, gdzie wyłudzane są dane logowania do serwisu, a następnie numer karty płatniczej.

Sama treść wiadomości zawierająca błędy może już wzbudzić podejrzenia, jednak najbardziej zdradliwym dla oszustów aspektem jest podejrzana domena adresu strony, czyli chalebamboo[.]com. Widać zatem, iż nie ma ona nic wspólnego z Netflixem. Przestępcy jednak liczą na wzbudzenie w ofierze paniki i potrzeby szybkiej reakcji.

Z tego powodu, w takich sytuacjach powinniśmy nigdy nie reagować pochopnie, a każdą taką wiadomość dokładnie przejrzeć. o ile jednak zawiera ona link to najprawdopodobniej jest to próba cyberataku i należy ją od razu zignorować. Przydatnych, w takich momentach, jest kilka zasad, które powinniśmy zastosować:

Należy każdorazowo weryfikować nadawcę: jeżeli SMS pochodzi od konkretnej instytucji, warto skontaktować się z nią bezpośrednio poprzez oficjalną infolinię. Nigdy nie należy klikać linków zawartych w wiadomościach.
Warto stosować uwierzytelnianie dwuskładnikowe: taka dodatkowa metoda zabezpieczeń, jak kod SMS, utrudnia dostęp do konta w przypadku kradzieży hasła.
Nigdy nie należy udostępniać wrażliwych danych: należy pamiętać, iż prawdziwe instytucje nigdy nie proszą o tego rodzaju informacje za pośrednictwem SMS-a.
Należy uważać na fałszywe aplikacje: nigdy nie należy instalować aplikacji z nieznanych źródeł, gdyż mogą one zainfekować urządzenie lub wykradać zawarte na nim dane.

Idź do oryginalnego materiału