Zmasowana akcja: fałszywe SMS-y rzekomo od Pocztex-u

SMS-a z numeru z kierunkowym z Filipin (+63) dostało wielu naszych Czytelników, ale i kilku dziennikarzy. W jego treści czytamy:

"Próbowaliśmy dostarczyć Twoją paczkę Pocztex 2 sierpnia. Niestety, nie mogliśmy skontaktować się z Tobą osobiście, a podpis jest wymagany przy dostarczeniu paczki.Dlatego dostawa nie została zakończona. Proszę ustalić nowy czas dostawy teraz. Wybierz nowy czas tutaj: (tu pada fałszywy adres www) Odbiorca ma następujące opcje:・Wybierz nowy żądany dzień i/lub żądany okres dostawy.・Przekieruj paczkę do stacji odbioru Pocztex. Po prostu odpowiedz 'Y', zamknij SMS i otwórz go ponownie - wtedy link zostanie aktywowany. Jeśli to nie zadziała, skopiuj link i wklej go bezpośrednio do Safari. Ważna uwaga: Twoja paczka zostanie dostarczona do naszego lokalnego magazynu do 5. Sierpień.・Jeśli do tej daty nie zostanie umówione nowe spotkanie, Twoja przesyłka zostanie zwrócona nadawcy.・Upewnij się, że Twoje dane kontaktowe dotyczące aktualizacji dostawy za pośrednictwem Pocztex są aktualne."

Oszuści liczą na to, że obawa przed utratą paczki skłoni do kliknięcia link bez namysłu. Tymczasem SMS zawiera link prowadzący do fałszywej strony, przypominającej oficjalny serwis Pocztex, gdzie znajduje się formularz do wypełnienia. Ofiara proszona jest o podanie danych kontaktowych oraz danych karty płatniczej, w tym numeru, daty ważności i kodu CVV. W rzeczywistości dane trafiają bezpośrednio do cyberprzestępców, którzy mogą wykorzystać je do kradzieży środków z konta - w komunikacie przestrzega CSIRT NASK, czyli Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego.

Izabela Sreberska, oficer prasowa koszalińskiej komendy policji zdradza, że w tym roku funkcjonariusze zarejestrowali ponad 130 zgłoszeń podejrzenia różnych oszustw. Jednak to tylko wierzchołek góry lodowej, bo wiele takich spraw nie trafia do służb. Po pierwsze samo dostanie takiego SMS-a nie jest wystarczającym powodem, by zgłosić podejrzenie przestępstwa. Co innego gdy już klikniemy link, albo podamy nasze dane.

Gdy dostaniemy podejrzany mail albo SMS-a możemy zgłosić go przez stronę internetową incydent.cert. pl lub poprzez email cert@cert. pl, a podejrzane wiadomości SMS - pod numerem 8080.

- Apelujemy do wszystkich o ostrożność. Zanim zareagujemy na jakiegokolwiek maila czy SMS-a przyjrzymy mu się uważnie - radzi. - W przypadku tych rzekomych wiadomości od Pocztexu zadajmy sobie pytanie: czy czekamy na jakąś paczkę, czy kiedykolwiek kurier się z nami kontaktował SMSami?. I najważniejsze - nigdy nie podawajmy swoich danych wrażliwych, gdy nie jesteśmy absolutnie pewni ich bezpieczeństwa!

Czujni powinniśmy być nie tylko w przypadku maili i SMS-ów, ale i telefonów - rzekomo od banku czy innych instytucji. - Nie wdawajmy się w dyskusję. Najlepiej zakończyć rozmowę, że sprawę załatwimy bezpośrednio w banku - radzi rzeczniczka.