Fałszywe SMS-y od InPost. CERT ostrzega przed próbami wyłudzenia danych
Instytut Bezpieczeństwa CERT Polska alarmuje użytkowników o kolejnej fali oszustw. Cyberprzestępcy wysyłają wiadomości SMS podszywające się pod popularny operator przesyłek, aby przejąć wrażliwe informacje.
Bezpieczeństwo użytkowników zagraża nowa kampania phishingowa skierowana przeciwko klientom jednego z największych operatorów przesyłkowych w Polsce. Oszuści wykorzystują fakt, że wiele osób regularnie oczekuje na dostawę paczek, aby zdobyć zaufanie potencjalnych ofiar.
Złośliwe wiadomości SMS zawierają komunikaty o niedoręczeniu przesyłki lub zalegających opłatach, zachęcając odbiorców do kliknięcia podejrzanego linku. Po wciśnięciu odnośnika użytkownik trafia na sfałszowaną stronę internetową, która wyglądem przypomina oficjalny portal operatora logistycznego. Takie podróbki są niezwykle wiarygodne dla nieuważnego użytkownika.
Na fałszywej stronie oszuści proszą o podanie danych osobowych, numerów dokumentów, informacji dotyczących kart kredytowych lub danych logowania do kont bankowych. Wszystkie zebrane informacje trafiają bezpośrednio do przestępców, którzy mogą je wykorzystać do kradzieży tożsamości lub przejęcia dostępu do kont finansowych.
Eksperci CERT Polska zalecają ostrożność przy klikaniu linków przesyłanych SMS-em. Warto pamiętać, że legalne operatory nigdy nie proszą o poufne dane przez wiadomości tekstowe. W przypadku podejrzeń co do autentyczności powiadomienia najlepiej bezpośrednio zalogować się do aplikacji lub odwiedzić oficjalną stronę operatora, by sprawdzić status przesyłki.
Użytkownicy, którzy już nacisnęli złośliwy link i ujawnili swoje dane, powinni niezwłocznie skontaktować się z instytucją finansową oraz rozważyć zgłoszenie sprawy na policję.
Na podstawie materiału RMF24. Link do oryginału →