Ostrzeżenie: oszuści znów atakują SMS-ami od firm kurierskich

W ostatnich dniach zespół CERT Polska zaalarmował o nasileniu ataków smishingowych – czyli oszustw za pomocą SMS-ów – w których cyberprzestępcy podszywają się pod firmy kurierskie. Jak przestrzegają eksperci: jeżeli otrzymasz wiadomość o „problemie z doręczeniem paczki”, nie klikaj w link, bo możesz stracić dane, pieniądze lub dostęp do konta bankowego.

Według CERT Polska to tzw. atak metodą na kuriera – popularny od lat, ale teraz wyjątkowo intensywny. SMS-y wysyłane są do przypadkowych osób, im opis podobny: „paczka została zatrzymana z powodu nieprawidłowego adresu, aby potwierdzić – kliknij link”.

Oprócz firm takich jak Pocztex, InPost czy DHL, przestępcy tworzą strony niemal identyczne z oryginalnymi. Wstawiają czasem mechanizmy omijające zabezpieczenia telefonu (także aparatów firmy apple) – jak instrukcje „napisz Y i otwórz link ponownie”. Klikając, użytkownik zostaje przekierowany na fałszywy formularz, gdzie podaje dane osobowe i dane karty płatniczej – przestępcy mogą wtedy ukraść pieniądze, a nawet dostęp do konta.

Cert Polska radzi: nie daj się zmanipulować

1. Zanim klikniesz, sprawdź link – czy na pewno prowadzi na stronę legalnej firmy kurierskiej, a nie do domeny typu „.top”

lub podobnej.

2. Nie daj się wystraszyć – SMS o zaległej przesyłce nie powinien budzić paniki. Warto zweryfikować to samodzielnie, np. przez oficjalną stronę przewoźnika albo kontakt z infolinią.

3. Nigdy nie podawaj danych karty na nieznanych stronach.

4. Podejrzane SMS-y zgłaszaj - prześlij je bez zmian (opcją „Prześlij dalej”) na bezpłatny numer 8080 – to urządzenie wspiera zbieranie i analizę zagrożeń smishingowych.

CERT Orange ostrzega: fałszywe SMS-y podszywają się także pod DHL i InPost

Równolegle CERT Orange Polska sygnalizuje, że oszuści poszerzają wachlarz podszywania się – korzystają z nadpisów „DHL”, „InPost”, „Poczta”, a linki mogą prowadzić do stron przypominających każdą z tych firm.

Schemat jest niezmienny:

• SMS z fałszywym komunikatem o przesyłce,

• link kierujący na oszukańczą stronę,

• prośba o potwierdzenie adresu, przekazanie danych i opłatę,

• skutkiem kliknięcia i podania danych są kradzieże finansowe.

Jak zachować się odpowiedzialnie?

1. Nie klikaj linku w podejrzanym SMS-ie.

2. Zgłoś go – wyślij SMS dalej na 8080 do CERT Polska.

3.Zgłoś go też do CERT Orange na 508 700 900, jeśli korzystasz z ich sieci mobilnej.

4. Zadzwoń na infolinię firmy kurierskiej, podając numer przesyłki z oficjalnej strony.

5. Zgłoś incydent – jeśli w smsie podałeś dane osobowe lub bankowe, skontaktuj się z bankiem i rozważ zawiadomienie policji.

Dlaczego warto zgłaszać podejrzane SMS-y?

Zgłoszenia przesłane na 8080 trafiają do CERT Polska, gdzie są analizowane i używane do blokowania kampanii phishingowych – przez operatorów komórkowych i systemy blokujące. To prosty i skuteczny sposób, by chronić siebie i innych użytkowników w kraju.