Niebezpiecznik

Wczoraj informowaliśmy o ataku, który był “wskrzeszeniem” SMS-owego scamu z lutego (por. Przestępcy udoskonalili atak). I choć jesteśmy pewni, że naiwnych jak zawsze nie brakuje, to narzekaliśmy trochę na toporność ataku; sms z bramki, brak https, podawanie danych logowania do banku na złej stronie, przekazywanie wielu danych osobowych i opis “wypisania się” który jednym zdaniem: nie trzymał się kupy. Najwyraźniej jednak nasza publikacja (?) zainspirowała kogoś do ulepszenia ataku.

Wieczorem otrzymaliśmy informację, że do Polaków rozsyłane są SMS-y (tym razem nie z bramki, a z “numeru” TEST):

Jak widać, wektor ataku podobny, pretekst też. Link prowadził do strony anulujsubskrypcje.tk (91.241.61.157):

Gdzie po kliknięciu na link rozpoczynał się standardowy przekręt na lewego DotPay’a.

Zakończymy ten artykuł przepisaniem naszego wczorajszego wpisu z Facebooka który informował o tym incydencie:

Doceniamy poczucie humoru (…) Przyznajemy [scam] jest wiarygodniejszy niż ta poranna żenada. Podzielicie się wynikami?

PS. W międzyczasie, wczorajszy scam przeniósł się pod domenę gryanuluj.pl (193.107.88.86)

Przeczytaj także:

• [AKTUALIZACJA #2] Przestępcy od starego oszustwa SMS udoskonalili atak
• Uwaga na SMS-y wysyłane z numeru “Rachunek”. Kliknięcie w link z wiadomości może zakończyć się stratą pieniędzy z konta w banku
• Bardzo nieudany atak SMS-owy na Polaków