21:20
17/10/2019

[P] SMS-y od InPost

Czytasz wpis z sekcji “Aktywne Ataki“, w której umieszczamy otrzymywane od Czytelników sygnały o obecnie trwających złośliwych atakach wymierzonych w Polaków. Sekcja ta nie jest dostępna na głównej stronie Niebezpiecznika, a jedynie w sidebarze, po prawej stronie serwisu. Publikujemy w niej informacje tylko o tych atakach, które są masowe (tzn. otrzymaliśmy je od co najmniej kilku Czytelników). Informacje prezentujemy skrótowo, przede wszystkim po to, aby administratorzy mogli na ich podstawie jak najszybciej zabezpieczyć swoje sieci przed danym atakiem. Dlatego też nie analizujemy ewentualnych próbek złośliwego oprogramowania, choć nie wykluczamy, że dla ciekawych kampanii taką analizę przeprowadzimy i w późniejszym terminie opublikujemy jej wyniki w formie dedykowanego artykułu, który pojawi się na głównej stronie Niebezpiecznika.

TYP ATAKU

[P]hishing via SMS

ZAWARTOŚĆ

IOC


florentynakurier.com
franciszkakurier.com

PS. Ponieważ, jak to często bywa, w tej kampanii mogą być wysyłane także inne wariacje powyższej wiadomości (inne linki, inne adresy nadawców, inne tytuły wiadomości), prosimy Czytelników o pozostawianie dalszych IOC w komentarzach pod tym tekstem. To ułatwi innym bezpiecznikom blokowanie niechcianych treści.

Przeczytaj także:

40 komentarzy

Dodaj komentarz
  1. Najlepsze jest to, że Inpost jakiś czas temu wycofał jakiekolwiek powiadomienia SMS i informowali o tym

    • To nie do końca prawda, że wycofał. SMS z kodem odbioru przychodzą nadal chyba, że ktoś używa apki. Zniknęły SMS-y z informacją o wysłaniu przesyłki.

    • Odbierałem paczkę 15.10.2019 i dostałem smsa z url do kodu qr, więc nie wiem co ono w końcu wycofali.

    • @keiran Odwrotnie! Od jakiegoś czasu zaczęły przychodzić SMS-y z informacją o wysłanej przesyłce i ostrzeżeniem przed oszustami + zachęta do zainstalowania aplikacji.
      SMS-y z kodem odbioru były i są nadal.

  2. Hey!

    Nowy SMS:

    https://ibb.co/DkkPvRK

  3. Wczoraj dostałem identyczną wiadomość tylko nadawcą był “Infomessage” a nie InPost oraz inna domena.

    Treść:
    Informujemy, ze twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://idaliakurier.com/platnosc/

  4. https://kajakurier.com/oplata92

    SMS otrzymany tydzień po zakupach na Allegro, dostawa InPostem.

  5. https://kajakurier.com/oplata92

    Przypominamy, że twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyć https://kajakurier.com/oplata92 takie SMS-y sie powtarzają

  6. Aktualnie:
    https://kajakurier.com/oplata23/

  7. Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://kajakurier.com/oplata23

  8. Do mnie przyszło coś takiego:
    Paczka 5230000013226200742737326 została nadana na adres Wierzbowa 4, Gorzkie Pole. Kwota pobrania 742,70. Zapłać u kuriera BLIK-iem lub gotówka. Mozesz ja do konca dnia przekierowac https://rd.inpost.pl/rpn.aspx?t=bf9sd0n

  9. dzisiaj otrzymałem: Przypominam, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://lilakurier.com/oplata28
    Pisownia oryginalna

  10. wstrzymana z powodu przekroczenia wagi,
    https://lilakurier.com/oplata28

  11. “Przypominamy, ze Twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokończ zlecenie aby paczka mogla wyruszyć https://nadiakurier.com/oplata31

  12. Twoja przesylka zostala wstrzymana z tytulu niedoplaty 0,88 PLN. Za utrudnienia przepraszamy. Ureguluj naleznosc
    https://pay.pocztex24.com/?s29D8NFQ

  13. “Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://nadiakurier.com/oplata32“

    Pisownia oryginalna.

  14. Przypominamy, ze Twoja przesylka została wstrzymana z powodu przekroczenia wagi, dokończ zlecenie aby paczka mogla wyruszyć https://nelikurier.com/oplata31

  15. Twoja przesylka zostala wstrzymana z tytulu niedoplaty 0,88 PLN. Za utrudnienia przepraszamy. Ureguluj naleznosc
    https://pay.kurier-pocztex.com/?sN9UYYGY

  16. Witam wszystkich,

    w dniu dzisiejszym otrzymałem taką wiadomość.

    Nadawca:

    Kurier

    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
    https://ninakurier.com/oplata25

  17. Witam wszystkich,

    w dniu dzisiejszym otrzymałem taką wiadomość.

    Nadawca:

    Kurier

    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
    https://pamelakurier.com/oplata37/

  18. ja dostałem powiadomienie dzisiaj o 14:50 on nadawcy “Kurier” taką jak kolega wyżej:

    Kurier

    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
    https://pamelakurier.com/oplata37/

    co grozi za kliknięcie w link ?

  19. Podobnie jak wyżej:

    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyrusz https://patriciakurier.com/oplata23/

  20. analogiczny SMS tym razem z linkiem pelagiakurier.com

  21. Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://salomeakurier.com/oplata32

  22. Następna https://samirakurier.com/oplata28
    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc

  23. Kurier
    Przypominamy, ze Twoja przesyłka została wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc
    https://samirakurier.com/oplata28

    sobota,25 stycznia 2020

  24. Twoja paczka została wstrzymana z tytułu niedopłaty 0.88 PLN. Przepraszamy za utrudnienia. Proszę uregulować należność https://pay.ipocztex24.com/?wU8WGGNU

  25. SMS z dzisiaj:
    Przypominamy ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi…

    https://ibb.co/p3dj7PR

  26. Głupie jak but z tą wagą wymyślili. Jak ma się waga od momentu nadania zmienić ;-). Ja bym zrobił że paczka była słabo przygotowana i wymagała przepakowania w trakcie transportu bo opakowanie się zniszczyło.

  27. Ja z kolei dzisiaj dostałem smsa dot. paczki z Poczty Polskiej
    https://darekkurier.com/

  28. Dziś nowy SMS z InPost
    Twoja paczka została wstrzymana z tytulu niedoplaty 0,88 PLN. Przepraszamy za utrudnienia. Prosze uregulowac naleznosc https://pay.twojkurier.com/?wJr5L7FJ

  29. Dostawa Twojej przesylki zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49 PLN, aby uniknac zwrotu przesylki do nadawcy. kurierpl24.eu/661

  30. +459910022

    https://kurier-dpd.com/8128

  31. Kumpel dostał parę sms, każdy z różnym adresem url:

    Z numeru +459910022 :
    kur24h.eu/843
    kurierpl24.eu/661

    I jeden oznaczony jako “Transport24”:
    exprespaczka.eu/551

    Wszystko to dopłata od 1zł do 1,9zł.

  32. Od: Kurier (nie mam takiego kontaktu)

    “Przypominamy, ze Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://enciokurier.com/oplata23/

    Pod wskazanym adresem “płatność PayU” na kwotę 1.16PLN

    UWAGA – PO WYBRANIU BANKU PRZEDSTAWIAJĄ SKOPIOWANĄ STRONĘ LOGOWANIA I WYŁUDZAJĄ DANE DOSTĘPOWE DO BANKU !

  33. Z numeru 664079218 – informacja o przekroczeniu wagi. Przekierowuje na płatność PayU za 1,16 zł … Skurw@$!@% jeb@%@%

  34. Nadawca – +4866407845
    Przekierowanie PayU “Płatność w http://www.inpost.pl dopłata”

    Treść:
    Twoja przesylka zostala wstrzymana z powodu przekroczenia wagi, dokoncz zlecenie aby paczka mogla wyruszyc https://bit.ly/3cyc71j

  35. Twoja przesyllka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.29 zl, aby uniknac zwrotu przesylki do nadawcy. https://kuriedh.com/295

  36. Twoja przesyllka zostala wstrzymana z powodu nadwagi. Ureguluj naleznosc 1.49 zl, aby uniknac zwrotu przesylki do nadawcy. https://dhexpres.com/853

    Tell +459910022

Twój komentarz

Zamieszczając komentarz akceptujesz regulamin dodawania komentarzy. Przez moderację nie przejdą: wycieczki osobiste, komentarze nie na temat, wulgaryzmy.

RSS dla komentarzy: