Niebezpiecznik

Co robią przestępcy na kwarantannie? Dalej okradają Polaków oklepanymi SMS-ami w wariancie “przez pośrednika płatności”, żerując na ludzkiej krzywdzie i tym, że sytuacja finansowa wielu Polaków w ostatnim miesiącu dramatycznie się pogorszyła.

Oto wiadomości jakie właśnie zostały rozesłane zapewne, jak to zwykle bywa na tysiące numerów telefonów Polaków:

Mamy dla Ciebie 10 000 zl bezzwrotnej gotowki. W celu kontynuacji potrzebna jest weryfikacja danych 1 zl. Przejdz tu: https://tarczakryzysowa.net/628

Co kryje się pod linkiem? Tradycyjnie, fałszywa bramka płatności, tym razem udająca PayU:

Kiedy ofiara wybierze swój bank, zostanie standardowo poproszona o login i hasło:

ale tym razem — i to jest stosunkowa nowość — na drugim kroku dla mBanku przestępcy wyłudzają także PESEL i nazwisko panieńskie matki:

Po co im te dane? Możliwości jest kilka. Albo dopięcie aplikacji mobilnej (właśnie tych danych potrzebuje) albo użycie ich jako odpowiedzi na pytania potwierdzające tożsamość na infolinii lub w innych serwisach.

10 000? Kto by się na to nabrał!?

Części z Was na pewno na usta ciśnie się, że atak jest słabo przygotowany. SMS poszedł z numeru telefonu a nie “literowego” nadpisu. W dodatku 10 000? To podejrzanie duża kwota.

Wygląda na to, że myślicie jak przestępcy! Bo godzinę po powyższym ataku, lekko skorygowali swoje błędy i teraz Polacy otrzymują taką wiadomość:

TARCZEANT
Mamy dla ciebie 5000 zl bezzwrotnej gotowki. W celu kontynuacji potrzebna jest weryfikacja twoich danych 1 zl. tarczakryzysowa[.]net/23?R9

Brzmi już wiarygodniej, prawda? Jeśli mimo to, ktoś z Was dalej uważa, że nikt się na takie SMS-y nie nabiera, albo — co gorsza! — że nabierają się tylko idioci, to odsyłamy Was do odpowiedzi, jakiej udzieliliśmy Bartłomiejowi na naszym FB.

Co robić, jak żyć?

Ostrzeżcie, zwłaszcza mniej technicznych znajomych przed tym atakiem. I pamiętajcie, aby zawsze logując się do swojego banku, pod jakimkolwiek pretekstem, znaleźć 2 sekundy, aby popatrzeć na pasek adresowy przeglądarki. Jeśli nie jest to domena banku — uciekajcie :)

Dziękujemy wszystkim, którzy podesłali nam informacje na temat tego ataku, a których było tak wielu, że nie sposób ich wszystkich tu wymienić. To dzięki Wam inni są bezpieczniejsi! ❤️ Przypominamy, że jeśli namierzycie jakieś oszustwo, atak, scam, możecie nam to podesłać na adres incydent@niebezpiecznik.pl, a my to przenalizujemy i w przypadku masowych ataków ostrzeżemy innych Polaków.

Przeczytaj także:

• Uwaga na SMS-y od Komornika
• Polaków zalały fałszywe SMS-y z literówkami
• Bardzo nieudany atak SMS-owy na Polaków