„Twoja paczka nie dotarła”? To pułapka, która czyha właśnie na Ciebie

Niepozorna wiadomość może mieć poważne konsekwencje. Wystarczy jeden klik, by narazić się na utratę danych i pieniędzy. Eksperci biją na alarm, a ostrzeżenia pojawiają się coraz częściej. Co stoi za tą nową falą zagrożeń?

Fot. Warszawa w Pigułce

Uwaga na podejrzane SMS-y. Oszuści znów podszywają się pod kurierów

Masz czekać na paczkę i dostajesz wiadomość z linkiem do „uzupełnienia danych”? Nie klikaj. Cyberprzestępcy znów ruszyli do ataku, tym razem podszywając się pod firmy kurierskie. Na celowniku znalazły się m.in. InPost i DPD.

Nowy schemat, stare zagrożenie

Oszustwo zaczyna się od pozornie niewinnego SMS-a z informacją o niedostarczonej przesyłce. Wiadomość wygląda profesjonalnie i zawiera link, który rzekomo prowadzi do strony firmy kurierskiej. W rzeczywistości przekierowuje jednak do fałszywej witryny stworzonej w celu wyłudzenia danych osobowych i bankowych.

Eksperci z CyberRescue ostrzegają: przestępcy proszą nie tylko o imię, nazwisko i adres, ale też o dane karty płatniczej, numer CVV czy choćby login do bankowości internetowej. Całość przedstawiana jest jako konieczny krok do opłacenia ponownej dostawy lub uregulowania należności celnej.

„To nie przypadek, iż wiadomości tego typu zawierają element presji – groźbę zwrotu przesyłki, limit czasowy na reakcję. Chodzi o wywołanie paniki i szybkie działanie bez namysłu” – mówi Adrianna Czarnocka, ekspertka ds. cyberbezpieczeństwa.

Jak się bronić?

Specjaliści radzą: nigdy nie podawaj danych bankowych przez linki z SMS-ów i zawsze dokładnie sprawdzaj nadawcę. Firmy kurierskie nie wymagają płatności w ten sposób. jeżeli masz wątpliwości, skontaktuj się bezpośrednio z biurem obsługi danej firmy.

W przypadku kliknięcia i wpisania danych – trzeba działać natychmiast: zablokować kartę, skontaktować się z bankiem i sprawdzić historię transakcji. Warto też powiadomić CERT Polska i złożyć zawiadomienie o możliwości popełnienia przestępstwa.