Uważaj na SMS-y o dopłacie do przesyłki

CERT Polska ostrzega przed nową kampanią phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. Oszuści rozsyłają SMS-y informujące o konieczności wniesienia niewielkiej opłaty celnej za przesyłkę. Celem ataku jest kradzież danych osobowych i informacji o kartach płatniczych.

Wiadomości zawierają link prowadzący do fałszywej strony internetowej, która imituje serwis operatora pocztowego. Osoby, które zdecydują się na uregulowanie rzekomej dopłaty, są proszone o podanie danych osobowych, adresu oraz informacji o karcie płatniczej.

Oszuści próbują w ten sposób zdobyć numer karty, datę jej ważności oraz kod CVV, czyli trzycyfrowy kod zabezpieczający znajdujący się na odwrocie karty.

CERT Polska przypomina, aby w przypadku oczekiwania na przesyłkę sprawdzać jej status wyłącznie na oficjalnej stronie przewoźnika lub w jego aplikacji.

Eksperci zalecają również dokładne sprawdzanie adresów stron internetowych. Fałszywe domeny często przypominają adresy znanych firm, dlatego przed podaniem jakichkolwiek danych warto upewnić się, że witryna jest autentyczna.

Podejrzane wiadomości SMS można bezpłatnie przekazywać do CERT Polska na numer 8080. Pozwala to na szybsze wykrywanie i blokowanie kampanii phishingowych.