Fałszywe SMS-y o rzekomej zaległości podatkowej. Oszuści wyłudzają dane do bankowości
W kampaniach phishingowych oszuści często podszywają się pod instytucje publiczne. CERT Orange Polska ostrzega przed SMS-ami wysyłanymi z nadawcy „Urzad.pl” i jego wariantów. Wiadomości sugerują nieokreślone konsekwencje i prowadzą do stron wyłudzających login oraz hasło do banku.
W opisywanej kampanii wiadomości przychodzą od nadawców:
- Urzad.pl
- Urzad-pl
- e-Urzad
- e-Urzad.pl
- Urzad
- MyGOV
- TKINFO
Z upływem czasu może się jednak zdarzać, że oszuści będą używać do wysyłki innych nadpisów.
Po kliknięciu w link urzad.pl okazuje się być podrobioną stroną e-Urzędu Skarbowego. Jak widać poniżej, mimo iż strona zapowiada możliwość użycia wszystkich metod do zalogowania do usług rządowych, niezależnie od tego, w którą klikniemy, pojawia się podstrona wyboru banku.
To, co dzieje się dalej, to już standard w tego typu schemacie:
- wybierasz swój bank
- oszuści przenoszą Cię na kopię 1:1 strony Twojego banku
- wpisujesz swój login i hasło
- przy użyciu kolejnej sztuczki socjotechnicznej oszust przekonuje Cię do akceptacji drugiego składnika logowania (zależnego od banku)
- oszust bardzo często na bieżąco wykrada Twoje wszystkie pieniądze
Jak nie dać się oszukać?
To, że nadawca SMS-a wyświetla się jako „Urzad.pl”, nie czyni go prawdziwym! Jeśli wiadomość zawiera link – upewnij się, że prowadzi do strony wynikającej z treści wiadomości. eurzad.eu[.]cc to na pewno nie jest adres instytucji rządowej. Adresy witryn administracji państwowej w Polsce kończą się na gov.pl.
Nie klikaj linków odruchowo, a już szczególnie, gdy chodzi o proces logowania. Jeśli klikasz w logowanie danymi podatkowymi, a pojawia się okno wyboru banku – to musi zapalić Ci w głowie ostrzegawczą lampkę!
I na koniec to, co powtarzamy niemal za każdym razem na tej stronie:
Jeśli logujesz się do banku, miej absolutną pewność, że to strona Twojego banku!
A jeśli już wpisałeś dane i/lub zatwierdziłeś operację – natychmiast skontaktuj się z bankiem! W tej sytuacji czas jest kluczowy.
