Urząd Celny chce dopłaty? Uwaga na nowe oszustwo

Specjaliści CERT Orange Polska wykryli kolejne przypadki wiadomości smishingowych wykorzystujących motyw zatrzymanych przesyłek. Jak informują eksperci, przestępcy podszywają się pod Pocztę Polską oraz InPost.

CERT Orange Polska podaje w swoim raporcie, że "oszuści wykorzystują popularny scenariusz z zatrzymaną paczką wymagającą dopłaty lub weryfikacji adresu". W przypadku wiadomości podszywającej się pod Pocztę Polską nadawca wysyła SMS o treści informującej o konieczności uregulowania kosztów za pomocą podanego linku.

Według analizy CERT Orange Polska, po kliknięciu w link użytkownik trafia na fałszywą stronę płatności. Eksperci podkreślają, że "przesyłka o numerze WD09887451001PL w systemach Poczty Polskiej nie istnieje, a strona służy wyłącznie do wyłudzenia danych karty płatniczej".

W przypadku fałszywych wiadomości podszywających się pod InPost, przestępcy wykorzystują zwykłe numery telefonów. CERT Orange Polska cytuje przykładową treść: "twoja paczka dotarła do magazynu, ale nie mogliśmy jej dostarczyć z powodu nieprawidłowego adresu". Eksperci zauważają, że oszuści "nakłaniają do weryfikacji adresu w ciągu 12 godzin poprzez kliknięcie w link".

CERT Orange Polska przedstawia w swoim raporcie kluczową zasadę bezpieczeństwa. Eksperci piszą, że zawsze należy sprawdzać adres strony, na której mamy wpisać swoje wrażliwe dane. Specjaliści podkreślają, że samo spojrzenie na adres strony powinno wzbudzić czujność.

W ramach działań prewencyjnych, CERT Orange Polska zachęca do przesyłania podejrzanych SMS-ów do analizy. Jak podkreślają eksperci, pomoże to w ochronie innych internautów przed podobnymi zagrożeniami.

Oszuści w swoim działaniu wykorzystują kilka kluczowych elementów. Najpierw wysyłają fałszywego SMS-a informującego o problemie z przesyłką, zwykle dotyczącego niedopłaty lub błędnego adresu. Następnie poprzez link kierują ofiarę do sfałszowanej strony płatności lub formularza weryfikacji adresu. W kolejnym kroku próbują wyłudzić dane karty płatniczej, adres zamieszkania, adres email oraz numer telefonu. Zebrane w ten sposób informacje mogą później posłużyć do wykonywania nieautoryzowanych transakcji, kradzieży tożsamości lub przeprowadzania kolejnych prób oszustw.