Proszą Cię o uzupełnienie danych adresowych lub dopłatę do przesyłki? Uważaj, to może być oszustwo!
Wciąż pojawiają się nowe sposoby, którymi przestępcy próbują wyłudzić nasze dane osobowe i pieniądze. Oszuści podszywają się, między innymi, pod firmy kurierskie i wysyłają SMS-y z linkiem do strony, gdzie należy uzupełnić adres lub dopłacić do przesyłki. W ten sposób uzyskują dostęp do naszych kont. Apelujemy o ostrożność i przypominamy, by nie klikać w podejrzane linki oraz nie podawać poufnych danych.
Oszuści ciągle modyfikują swoje metody działania i korzystają z każdej nadarzającej się okazji, by wprowadzić w błąd i wykorzystać zaufanie niczego niepodejrzewających osób. Stosują, między innymi, metodę phishingu i podszywają się pod konkretną instytucję, czy firmy kurierskie.
Schemat działania cyberoszustów opiera się na wysyłaniu wiadomości SMS, na przykład z informacją o rzekomych problemach z dostarczeniem przesyłki. Z treści wiadomości wynika, że paczka nie może być dostarczona ze względu na niekompletne dane adresowe, albo dlatego, że należy do niej dopłacić. Z reguły kwota dopłaty jest niewielka, co ma uśpić czujność odbiorcy.
Do wiadomości dołączony jest link, który ma służyć do rzekomej aktualizacji adresu, bądź uiszczenia dodatkowej opłaty. Tak naprawdę służy on jednak do wyłudzenia danych, a następnie przejęcia konta i pieniędzy nieświadomej oszustwa ofiary.
Link przekierowuje odbiorcę wiadomości na stronę łudząco przypominającą prawdziwe strony firm kurierskich, instytucji czy też operatorów płatności. Tam znajduje się fałszywy formularz adresowy lub służący do płatności, gdzie potencjalna ofiara wpisuje poufne dane, np. hasło do konta, czy dane karty płatniczej. Niestety, w ten sposób umożliwia przestępcy dostęp do swoich pieniędzy.
Pamiętaj!
- jeśli masz jakiekolwiek wątpliwości co do autentyczności otrzymanego SMS-a, skontaktuj się bezpośrednio z firmą lub instytucją, którą ma reprezentować nadawca. Użyj oficjalnego numeru telefonu lub adresu e-mail z ich strony internetowej, nie korzystaj z danych podanych w SMS-ie;
- nigdy nie klikaj w podejrzane linki i nie odpowiadaj na podejrzane wiadomości SMS lub e-mail;
- pod żadnym pozorem nie ujawniaj swoich prywatnych danych, danych karty płatniczej czy haseł;
- jeżeli otrzymałeś podejrzane wiadomości SMS lub e-mail – zgłoś je do CERT Polska. Można to zrobić mailowo na adres: cert@cert.pl lub przesyłając podejrzany SMS na numer 8080.