Fałszywy SMS, kliknięcie i… możesz stracić wszystko!

CERT Orange Polska ostrzega przed kolejną falą niebezpiecznych oszustw internetowych. Tym razem przestępcy podszywają się pod firmy kurierskie i wysyłają fałszywe wiadomości SMS, które informują o rzekomych problemach z przesyłką. Kliknięcie w zamieszczony link może zakończyć się dramatycznie – kradzieżą danych osobowych, informacji o karcie płatniczej, a choćby wyczyszczeniem konta bankowego.

Jak działa oszustwo?

Scenariusz jest prosty, ale niezwykle skuteczny:

• Użytkownik otrzymuje SMS-a z informacją o wstrzymanej przesyłce, błędnym adresie lub konieczności dopłaty (np. 1,23 zł).

• W wiadomości znajduje się link do strony internetowej łudząco przypominającej witrynę znanej firmy kurierskiej (InPost, Poczta Polska, DPD, DHL).

• Po kliknięciu w link użytkownik trafia na formularz, który zachęca do kliknięcia przycisku „kontynuuj”.

• Następnie pojawia się formularz z prośbą o podanie danych adresowych i – co najważniejsze dla oszustów – danych karty płatniczej.

W rzeczywistości jest to klasyczny atak phishingowy. Dane trafiają wprost do przestępców, którzy mogą natychmiast wykorzystać je do nieautoryzowanych transakcji.

Oszuści nie próżnują – zmieniają szaty graficzne, ale treść zostaje ta sama

CERT Orange Polska podkreśla, iż cyberprzestępcy korzystają z tych samych schematów, zmieniając jedynie grafikę stron internetowych, by dopasować je do aktualnie „udawanej” firmy kurierskiej. Dzięki temu mogą masowo produkować fałszywe witryny, wprowadzając w błąd setki, a choćby tysiące użytkowników.

Jak się chronić?

• Nigdy nie klikaj w podejrzane linki z SMS-ów – choćby jeżeli wyglądają wiarygodnie.

• Sprawdzaj nadawcę wiadomości – wiele fałszywych wiadomości ma literówki lub nieznane numery.

• Nie podawaj danych karty płatniczej na stronach otrzymanych z SMS-a – firmy kurierskie nie wymagają tego typu informacji.

• Zgłaszaj podejrzane wiadomości – prześlij je na numer 508 700 900 (CERT Orange Polska).

• Weryfikuj informacje bezpośrednio u przewoźnika – skontaktuj się z infolinią lub wejdź na oficjalną stronę internetową.

Kto jest najbardziej narażony?

Ofiarami tego typu oszustw najczęściej padają osoby starsze oraz ci, którzy często zamawiają produkty przez internet. Mechanizm wyłudzenia bazuje na zaufaniu do znanych marek oraz presji czasu – „jeśli nie zapłacisz teraz, przesyłka wróci do nadawcy!”.

Podsumowanie

Phishing to jedno z najpoważniejszych zagrożeń w sieci. Przestępcy nieustannie doskonalą swoje metody, by wyłudzić Twoje dane i pieniądze. Zachowaj czujność, nie klikaj w podejrzane linki i informuj bliskich o zagrożeniach.