14/10/2019
W minionych dniach wielu Czytelników zgłosiło nam otrzymanie SMS-a, który wyglądał jakby pochodził od PZU. Oto treść wiadomości:
PZU S.A wymaga splaty naleznosci dot. ubezpieczen w poprzednich latach
Uzyj kodu 19574, by sprawdzic naleznosc i uniknac windykacji.
https://pzu-doplaty[.]pl/?XXXX
Link w SMS-ach kieruje na fałszywe strony, wyłudzające dane od ofiary. Na uwagę w tej kampanii zasługuje użycie marki PZU, domeny .services oraz PIN-u, który ofiara musi “użyć”.
Widzieliśmy również próbki z URL-em:
https://pzu-doplaty[.]pl/?XXX
https://pzu[.]services/?XXXX
https://pzu-sa[.]eu/3
I alternatywne treści wiadomości:
W dn. 17.10.19 rozpoczela sie egzekucja dotyczaca sprawy Sygn. Akt 781/19. Splac dobrowolnie 2.85 PLN i uniknij zajecia rachunku.
Obie domeny już są zgaszone. Zostały wykupione 9 października i z tego dnia mamy pierwsze sygnały o atakach.
Posłuchaj jednego z naszych 8 cyberwykładów. Wiedzę podajemy z humorem i w przystępny dla każdego pracownika sposób. Zdalnie lub u Ciebie w firmie. Kliknij tu i zobacz opisy wykładów!
Każdy powinien zobaczyć te webinary! Praktyczna wiedza i zrozumiały język. 6 topowych tematów — kliknij tutaj i zobacz szczegółowe opisy oraz darmowy webinar.
Właśnie ruszyła nowa wariacja:
“Urzad skarbowy przypomina o zadluzeniu w kwocie 4,61 PLN.
Prosimy o splate do dnia 23.01.2020 lub sprawa bedzie skierowana do sadu https://iurzad.net/8631 ”
pisownia oryginalna, nadane z numeru 87933956667
Dostałem taką wiadomość.
Centrum Windykacji Jan informuje o postepowaniu egzekucyjnym Sygn. 9014/2018. Istnieje mozliwosc dobrowolnej splaty 3,22 https://windykacjajan.com/splata23
Również dostałem taka wiadomość:
Centrum Windykacji Informuje o postepowaniu egzekucyjnym Sygn. 9014/2018. Istnieje mozliwosc dobrowolnej splaty 3,22 https://profwindykacja.com/splata31/