"Wysyłają fałszywe SMS-y". Poczta Polska ostrzega przed nową falą oszustw

Fałszywe SMS-y i podszywanie się pod Pocztę Polską

CERT Poczta Polska informuje o intensywnej kampanii phishingowej. Oszuści wysyłają SMS-y z zagranicznych numerów na losowo wybrane telefony, sugerując problem z dostarczeniem przesyłki. W treści wiadomości znajduje się link do strony łudzcąco przypominającej oficjalny serwis Pocztexu Poczty Polskiej.
Fałszywa strona wymaga podania danych osobowych lub dokonania mikropłatności "za przekierowanie paczki". Kliknięcie prowadzi do domen już uwzględnionych na liście ostrzeżeń CERT Polska.

Jedno kliknięcie może kosztować fortunę

Na spreparowanej stronie przestępcy mogą:

• przejąć dane logowania do bankowości elektronicznej,
   
• opróżnić konto lub zaciągnąć pożyczkę na dane ofiary,
   
• zainstalować złośliwe oprogramowanie przejmujące kontrolę nad telefonem.

Ataki są skuteczne, bo trafiają do osób rzeczywiście oczekujących na przesyłkę i wykorzystują presję czasu. Poczta Polska przypomina, że nigdy nie prosi o dopłaty ani dane kartowe przez SMS. Wszystkie płatności odbywają się wyłącznie przez strony z certyfikatem SSL.

Jak się chronić? Siedem zasad bezpieczeństwa

Eksperci CERT i Poczta Polska zalecają:
 

• Nie klikaj w podejrzane linki ani skrócone adresy URL.
   
• Nie odpowiadaj na SMS-y z prośbą o dopłatę lub dane.
   
• Sprawdzaj domenę – oficjalne strony Poczty kończą się na ".pl".
   
• Włącz dwuskładnikowe uwierzytelnianie w banku i sklepach online.
   
• Aktualizuj system operacyjny i aplikacje w telefonie.

Zgłaszaj incydenty: wyślij podejrzanego SMS-a na [email protected] lub przekaż bez zmian na numer 8080.

Jeśli kliknąłeś w link, natychmiast skontaktuj się z bankiem, zastrzeż kartę i zgłoś sprawę policji.

Ostrzegaj innych. Przesyłając dalej te informacje, możesz uchronić znajomych przed stratami. Prawdziwa Poczta Polska nigdy nie pobiera opłat przez SMS-y.

 

Źródło: Poczta Polska, Pacjenci.pl