Niebezpiecznik

Zagrożenie: Kradzież pieniędzy
Użyte marki: Inpost, Poczta Polska
Kanał: e-mail, SMS

Nadszedł sezon wzmożonych zakupów przez internet. Przestępcy o tym wiedzą i zintensyfikowali ataki na Polaków. Od kilku godzin otrzymujemy zwiększoną liczbę zgłoszeń dotyczących zarówno SMS-ów jak i e-maili dotyczących “problemów z przesyłkami”.

Oszuści podszywają się pod Pocztę Polską oraz Inpost i pod pretekstem brakującego numeru domu w adresie nakłaniają do uzupełnienia formularza i zapłaty drobnej kwoty za ponowną dostawę, wyłudzając w ten sposób dane karty płatniczej.

Przebieg ataku

Oto jak wyglądają przykładowe wiadomości, jakie masowo otrzymują dziś Polacy e-mailami, SMS-ami, a nawet przez iMessage:

A tak wyglądają poszczególne ekrany jednej z podstawionych przez przestępców stron imitujących Pocztę Polską:

Czekam na paczkę ze sklepu X, pewnie stąd mają mój numer!

Nie. To jest atak masowy. Tysiące Polaków otrzymało w tym czasie tę samą wiadomość. To że dostałeś tego SMS-a lub e-maila chwilę po złożeniu zamówienia (lub w dniu wyznaczonej dostawy) to przypadek. Twój numer lub e-mail przestępcy mają z różnych historycznych wycieków.

Kliknąłem na linka, czy coś mi grozi?

Nie, samo kliknięcie w linka nie powoduje w tym przypadku żadnego problemu. Ale wypełnienie formularza na podstawionej przez przestępców stronie danymi swojej karty oznacza, że możesz zostać okradziony. Jeśli to zrobiłeś, jak najszybciej skontaktuj się ze swoim bankiem i zastrzeż kartę w aplikacji mobilnej banku.

Jak mogę się zabezpieczyć przed takimi atakami?

Nie możesz. Zmiana e-maila lub SMS to doraźne rozwiązanie, ale na nowy numer i e-mail prędzej czy później też dostaniesz podobny scam. Dlatego przypomnij sobie nasze rady dotyczące bezpiecznego płacenia w internecie (tu znajdziesz wiele darmowych webinarów w temacie) i odpowiednio ustaw limity na karcie płatniczej. Dzięki temu, nawet jeśli kiedyś w chwili słabości dasz się podejść, to stracisz mniej niż mógłbyś stracić. Pamiętaj, że jeśli autoryzujesz podstawioną przez przestępców transakcję kodem 3DSecure, to szansę na Chargeback maleją.

Zainstaluj też, jeśli jeszcze nie masz zainstalowanej, naszą darmową aplikację CyberAlerty. Zostaniesz powiadomiony o nowych masowych lub innowacyjnych atakach, które mogą zagrażać bezpieczeństwu Twoich danych lub pieniędzy. Apka nie wymaga do działania rejestracji ani podawania żadnych danych. Jedyne co robi, to wysyła ostrzeżenia przed istotnymi atakami.

W sprawie tego ataku (choć nie jest “innowacyjny”, bo numery “na paczkę” grane są od lat) wysłaliśmy CyberAlert, głównie ze względu na skalę ataku i powtarzające się “teorie spiskowe”, że to ze sklepu X ktoś ma Wasze dane, bo tego SMS-a dostaliście sekundę po złożeniu zamówienia…

Na koniec, jak zwykle dziękujemy wszystkim Czytelnikom, którzy przesłali nam przykłady tego ataku e-mailem, przez mechanizm wbudowany w aplikację CyberAlerty i poprzez prywatne wiadomości na naszych profilach społecznościowych. To dzięki Wam możemy chronić innych! 💕