Fałszywe opłaty celne – kolejne SMS-y podszywające się pod InPost

Trafił do Ciebie SMS o opłacie celnej za przesyłkę z InPost? Zobacz, jak wygląda oszustwo zmierzające do wykradzenia danych Twojej karty płatniczej.

Systemy bezpieczeństwa CERT Orange Polska wykryły nową kampanię phishingową z podszyciem pod InPost. Tym razem oszuści pod szyldem wiadomości od operatora paczkomatów sugerują konieczność zapłaty opłaty celnej.

Twoja przesylka podlega oplatom celnym (5,00 zl), ktore nalezy uiscic za posrednictwem [adres]

Po kliknięciu w link (obie analizowane przez nas domeny powstały w ciągu kilku ostatnich dni) trafiamy na stronę łudząco przypominającą witrynę InPost. Jak można się spodziewać – podany numer paczki nie istnieje.

W kolejnym kroku standardowo jak w tego typu oszustwach jesteśmy proszeni o podanie danych osobowych/adresowych. Po co? Dla uwiarygodnienia oszustwa, ale także do ewentualnego późniejszego wykorzystania przez przestępców w innych kampaniach phishingowych.

Na koniec oczywiście kluczowy cel oszustów. Prośba o podanie pełnych danych karty płatniczej. Czy po ich wpisaniu zostanie od nas pobrane tylko 5 złotych? Absolutnie nie. Oszuści przy tego typu kampaniach najczęściej siedzą na bieżąco przy komputerach. Dzięki temu mogą, już w trakcie wysyłki danych Twojej karty, od razu wykorzystać je do zakupu kryptowalut, drogich, łatwo zbywalnych dóbr (np. małego sprzętu RTV) czy nawet kart podarunkowych.

Jak nie dać się oszukać?

Nie otwieraj linku z SMS-a. Nasze systemy bezpieczeństwa na bieżąco blokują kolejne domeny oszustów, więc w przypadku, gdy korzystasz z usług Orange Polska, po kliknięciu w link najprawdopodobniej zobaczysz powiadomienie z CyberTarczy. A jeśli coś się prześlizgnie, zawsze możesz zgłosić na 508 700 900, do czego zawsze zachęcamy!

Nie zmienia to jednak faktu, że warto pamiętać o podstawowych zasadach:

• jeśli coś wywołuje w Tobie emocje – przeczytaj dokładnie treść, która je powoduje
• masz gdzieś wpisać swoje dane osobowe/numer karty – sprawdź szczegółowo adres strony
• no i przede wszystkim zastanów się, czy na pewno oczekujesz na paczkę od tego dostawcy?

Bądźcie bezpieczni!

Orange Polska bierze udział w finansowanym przez Unię Europejską projekcie ThreatChase (ThreatChase – Open Platform for Protection against Phishing). Celem projektu jest stworzenie i wprowadzenie platformy wspomagającej strukturyzację danych w zakresie phishingowych adresów i domen oraz proaktywnie zapobiegającej skutkom ataków phishingowych. Obserwuj ThreatChase na LinkedIn.