21:20
17/10/2019
17/10/2019
Czytasz wpis z sekcji “Aktywne Ataki“, w której umieszczamy otrzymywane od Czytelników sygnały o obecnie trwających złośliwych atakach wymierzonych w Polaków. Sekcja ta nie jest dostępna na głównej stronie Niebezpiecznika, a jedynie w sidebarze, po prawej stronie serwisu. Publikujemy w niej informacje tylko o tych atakach, które są masowe (tzn. otrzymaliśmy je od co najmniej kilku Czytelników). Informacje prezentujemy skrótowo, przede wszystkim po to, aby administratorzy mogli na ich podstawie jak najszybciej zabezpieczyć swoje sieci przed danym atakiem. Dlatego też nie analizujemy ewentualnych próbek złośliwego oprogramowania, choć nie wykluczamy, że dla ciekawych kampanii taką analizę przeprowadzimy i w późniejszym terminie opublikujemy jej wyniki w formie dedykowanego artykułu, który pojawi się na głównej stronie Niebezpiecznika.
TYP ATAKU
[P]hishing via SMS
ZAWARTOŚĆ
IOC
florentynakurier.com
franciszkakurier.com
PS. Ponieważ, jak to często bywa, w tej kampanii mogą być wysyłane także inne wariacje powyższej wiadomości (inne linki, inne adresy nadawców, inne tytuły wiadomości), prosimy Czytelników o pozostawianie dalszych IOC w komentarzach pod tym tekstem. To ułatwi innym bezpiecznikom blokowanie niechcianych treści.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Najlepsze jest to, że Inpost jakiś czas temu wycofał jakiekolwiek powiadomienia SMS i informowali o tym
To nie do końca prawda, że wycofał. SMS z kodem odbioru przychodzą nadal chyba, że ktoś używa apki. Zniknęły SMS-y z informacją o wysłaniu przesyłki.
Odbierałem paczkę 15.10.2019 i dostałem smsa z url do kodu qr, więc nie wiem co ono w końcu wycofali.
@keiran Odwrotnie! Od jakiegoś czasu zaczęły przychodzić SMS-y z informacją o wysłanej przesyłce i ostrzeżeniem przed oszustami + zachęta do zainstalowania aplikacji.
SMS-y z kodem odbioru były i są nadal.
Hey!
Nowy SMS:
https://ibb.co/DkkPvRK
Wczoraj dostałem identyczną wiadomość tylko nadawcą był “Infomessage” a nie InPost oraz inna domena.
Treść:
Informujemy, ze twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://idaliakurier.com/platnosc/
https://kajakurier.com/oplata92
SMS otrzymany tydzień po zakupach na Allegro, dostawa InPostem.
Twojа расzkа zostаłа wstrzуmаnа z tуtułu niеdoрłаtу 0,50 РLN.
рrzерrаszаmу zа utrudniеniа. рrosimу urеgulowаć nаlеżność:
https://korespodencja-online.link/poczta/503948098/687374/
https://kajakurier.com/oplata92
Przypominamy, że twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyć https://kajakurier.com/oplata92 takie SMS-y sie powtarzają
Aktualnie:
https://kajakurier.com/oplata23/
Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://kajakurier.com/oplata23
Do mnie przyszło coś takiego:
Paczka 5230000013226200742737326 została nadana na adres Wierzbowa 4, Gorzkie Pole. Kwota pobrania 742,70. Zapłać u kuriera BLIK-iem lub gotówka. Mozesz ja do konca dnia przekierowac https://rd.inpost.pl/rpn.aspx?t=bf9sd0n
dzisiaj otrzymałem: Przypominam, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://lilakurier.com/oplata28
Pisownia oryginalna
wstrzymana z powodu przekroczenia wagi,
https://lilakurier.com/oplata28
“Przypominamy, ze Twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokończ zlecenie aby paczka mogla wyruszyć https://nadiakurier.com/oplata31“
Twoja przesylka zostala wstrzymana z tytulu niedoplaty 0,88 PLN. Za utrudnienia przepraszamy. Ureguluj naleznosc
https://pay.pocztex24.com/?s29D8NFQ
“Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://nadiakurier.com/oplata32“
Pisownia oryginalna.
Przypominamy, ze Twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokończ zlecenie aby paczka mogla wyruszyć https://nelikurier.com/oplata31
Twoja przesylka zostala wstrzymana z tytulu niedoplaty 0,88 PLN. Za utrudnienia przepraszamy. Ureguluj naleznosc
https://pay.kurier-pocztex.com/?sN9UYYGY
Witam wszystkich,
w dniu dzisiejszym otrzymałem taką wiadomość.
Nadawca:
Kurier
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
https://ninakurier.com/oplata25
Witam wszystkich,
w dniu dzisiejszym otrzymałem taką wiadomość.
Nadawca:
Kurier
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
https://pamelakurier.com/oplata37/
ja dostałem powiadomienie dzisiaj o 14:50 on nadawcy “Kurier” taką jak kolega wyżej:
Kurier
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
https://pamelakurier.com/oplata37/
co grozi za kliknięcie w link ?
Podobnie jak wyżej:
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyrusz https://patriciakurier.com/oplata23/
analogiczny SMS tym razem z linkiem pelagiakurier.com
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://salomeakurier.com/oplata32
Następna https://samirakurier.com/oplata28
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
Kurier
Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
https://samirakurier.com/oplata28
sobota,25 stycznia 2020
Twoja paczka została wstrzymana z tytułu niedopłaty 0.88 PLN. Przepraszamy za utrudnienia. Proszę uregulować należność https://pay.ipocztex24.com/?wU8WGGNU
SMS z dzisiaj:
Przypominamy ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi…
https://ibb.co/p3dj7PR
Głupie jak but z tą wagą wymyślili. Jak ma się waga od momentu nadania zmienić ;-). Ja bym zrobił że paczka była słabo przygotowana i wymagała przepakowania w trakcie transportu bo opakowanie się zniszczyło.
Ja z kolei dzisiaj dostałem smsa dot. paczki z Poczty Polskiej
https://darekkurier.com/
https://darekkurier.com/oplata24/
https://darekkurier.com/oplata25/
Dziś nowy SMS z InPost
Twoja paczka została wstrzymana z tytulu niedoplaty 0,88 PLN. Przepraszamy za utrudnienia. Prosze uregulowac naleznosc https://pay.twojkurier.com/?wJr5L7FJ
Dostawa Twojej przesylki zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49 PLN, aby uniknac zwrotu przesylki do nadawcy. kurierpl24.eu/661
+459910022
https://kurier-dpd.com/8128
Kumpel dostał parę sms, każdy z różnym adresem url:
Z numeru +459910022 :
kur24h.eu/843
kurierpl24.eu/661
I jeden oznaczony jako “Transport24”:
exprespaczka.eu/551
Wszystko to dopłata od 1zł do 1,9zł.
Od: Kurier (nie mam takiego kontaktu)
“Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://enciokurier.com/oplata23/”
Pod wskazanym adresem “płatność PayU” na kwotę 1.16PLN
UWAGA – PO WYBRANIU BANKU PRZEDSTAWIAJĄ SKOPIOWANĄ STRONĘ LOGOWANIA I WYŁUDZAJĄ DANE DOSTĘPOWE DO BANKU !
Z numeru 664079218 – informacja o przekroczeniu wagi. Przekierowuje na płatność PayU za 1,16 zł … Skurw@$!@% jeb@%@%
Nadawca – +4866407845
Przekierowanie PayU “Płatność w http://www.inpost.pl dopłata”
Treść:
Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://bit.ly/3cyc71j
Twoja przesyllka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.29 zl, aby uniknac zwrotu przesylki do nadawcy. https://kuriedh.com/295
Twoja przesyllka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49 zl, aby uniknac zwrotu przesylki do nadawcy. https://dhexpres.com/853
Tell +459910022
Nadawca: Ważne
Treść:
Kod odbioru otrzymasz po pobraniu naszej nowej aplikacji
https://inp0st-aplikacja.com
Twoja przesyłka została wstrzymana z powodu nadwagi. Ureguluj należność 1,49, aby uniknąć zwrotu przesyłki do nadawcy: https://wydhpl.com/451
Wczoraj dostałam sms. Zaraz wiedziałam, że to oszustwo bo zapłacone miałam wszystko z transportem. Jeszcze zadzwonię upewnić się do sprzedawcy czy wszystko OK. Co zrobić, żeby innych ustrzec przed takimi oszustami…?
Twoja przesylka zostala wstrzymana, powod – nadwaga. Ureguluj naleznosc 1.49 PLN, aby uniknac zwrotu przesylki do nadawcy – https://inpost24-paczka.com/9651
Wczoraj treść jak powyżej z wagą, parę godzin po powiadomieniu o przesyłce w aplikacji inpost …. ciekawe …
Twoja przesylka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49, aby uniknac zwrotu przesylki do nadawcy https://w.paczkcups.com/197
Nadawca sms:
GG7655IN
Taki o to SMS z 26 lipca 2020 od nadawcy IN02418PL :
InPost – Twoja przesylka juz jest w paczkomacie! Wygeneruj kod odbioru: bit.ly/30PnugB
Sms od nadawcy IN2807PL o treści: aby odebrać przesyłkę pobierz kod: inpost.paczkomaty.me/pobierz
Telefon na win10, po przejściu na wskazaną stronę error404, znaczy tylko android :)
SMS wysłany 31.07 ok. 21:30 od nadawcy IN031534PL o treści:
“InPost – Przypominamy, ze Twoja paczka jest wstrzymana, dokonaj doplaty aby paczka mogla wyruszyc bit.ly/3hSu78W” (pisownia oryginalna)
Podany adres otwarty na laptopie przekierowuje na https://dostawakaja.com/01924, który Chrome od razu blokuje jako “stronę wprowadzającą w błąd”, dalej nie sprawdzam.
od IN0308PL:
InPost – Twoja przesylka juz jest w paczkomacie! Wygeneruj kod odbioru: inpost.generuj-kod.net/pobierz
Jak dowiedzieć się kto to rozsyła??
dostałem identyczny szajs. Jak ich dojechać?
Twoja przesylka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49, aby uniknac zwrotu przesylki do nadawcy https://ww.paczkrups.com/195
Twoja przesylka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49, aby uniknac zwrotu przesylki do nadawcy https://ww.paczkfups.com/493
InPost
Twoja paczka jest wstrzymana. Kliknij poniz szy link, aby zaplacic dodatkowa oplate za ponowne dostarczenie paczki
https://s.id/p8X0R
Kto ich w końcu wsadzi do więzienia.
InPost: przesylka jest juz w paczkomacie.
Aby odebrac pobierze nowa aplikacje mobilna http://inpost-kody.net/pobierz/
i wygeneruj kod.
Twoja przesylka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49, aby uniknac zwrotu przesylki do nadawcy https://ww.paczkudpd.com/d60
Te wszystkie strony typu [imię]+kurier.com to jakaś rosyjska grupa.
https://who.is/whois/patriciakurier.com
https://who.is/whois/ninakurier.com
https://who.is/whois/samirakurier.com
Dane pewnie podstawione, ale dobrze wcześniej sprawdzić właściciela domeny :)
https://who.is/whois/inpost.pl
Inpost prędzej będzie miał domenę na polskiej nazwa.pl, niż jako osoba prywatna na rosyjskiej stronie ;)
Biorąc pod uwagę skale problemu, trzeba zmian, tylko jakich?
Ja dziś dostałem taką wiadomość z linkiem https://inposf.net/95891122
Jeśli ktoś czeka na przesyłkę i szybko kliknie to można się naciąć.
Wiadomość z 19.11.2020 r.
OD: 513 070 702
Twoja paczka została wstrzymana z tytułu niedopłaty 0,50 PLN.
Przepraszamy za utrudnienia. prosimy uregulować należność: https://paczkomat24pl.fun/poczta/503948098/687374
Zamowienie zostalo zatrzymane w magazynie z powodu przekroczenia wymiaru paczki. Dokonaj dodatkowej oplaty: 1,19 PLN https://bit.ly/33FcQvc
Wiadomość z 05.12.2020
https://ibb.co/q1r1Gx7
Ciekawe, czy mają jakąś bazę nr. telefonów, czy jadą na ślepo po kolei
nowy url: http://www.kodinpost.pl/ , działa tylko z agentem Android
odbierz-kod.com
paczkomatyapp.com
pin-odbioru.com
Twoja paczka “24 liczby świecące się jak hiperłącze” jest w drodze
nadawca: InPost
zastanawiam się tylko czy to był scam czy nie
odwiedziłem stronę Inpostu by sprawdzić te liczby (nie przez klikanie w liczbowe hiperłącze)
i niby taka istnieje (sama wiadomość jest obecnie usunięta, ale pozostał zrzut ekranu)
24 Sty 2022, 15:34
Odebrana od Nadawcy.
Przesyłka została odebrana od Nadawcy i wyruszyła w dalszą drogę.
24 Sty 2022, 15:07
Paczka nadana w paczkomacie.
24 Sty 2022, 12:37
Przygotowana przez Nadawcę.