Fałszywy mandat – od SMS-a do wyłudzania danych karty
Systemy bezpieczeństwa CERT Orange Polska rozpoznały kolejną kampanię phishingu SMS „na fałszywy mandat”. Wiadomości SMS podszywające się pod Główną Inspekcję Transportu Drogowego prowadzą do strony wyłudzającej dane karty płatniczej.
Zaobserwowane przez nas wiadomości przychodziły m.in. – ale nie tylko – z nadpisów sugerujących, że ich nadawcą może być Główna Inspekcja Transportu Drogowego. Dwie domeny z poniższych przykładów to też tylko część z adresów użytych w opisywanym ataku.
Po kliknięciu w link podany w wiadomości SMS trafiasz na witrynę do złudzenia przypominającą strony administracji rządowej. Na niej dowiadujesz się, że fałszywy mandat trafił do Ciebie z powodu rzekomego braku płatności za przejazd drogą szybkiego ruchu/autostradą. Na pierwszej stronie oszust nie bez przyczyny prosi o podanie numeru rejestracyjnego Twojego pojazdu.
To dlatego, że na kolejnym ekranie podany numer ma być „sprawdzany”. W efekcie dowiadujesz się, że faktycznie fałszywy mandat ma dotyczyć Twojego auta.
W ostatnim kroku pozostaje tylko podać dane karty płatniczej. Następnie zobaczysz okienko „trwającej płatności”. Oszuści wykorzystają podane im dane do zakupów np. kryptowalut, kart przedpłaconych czy innych dóbr, które można szybko odsprzedać, by wyprać ukradzione pieniądze.
Jak zauważyć, że mamy do czynienia z oszustwem?
Sprawdź nadawcę wiadomości:
- jeśli to nieznany Ci numer telefonu lub obcy adres w iMessage – załóż, że to oszustwo
- nadpis nadawcy przypomina treści od serwisów rządowych – kontynuuj sprawdzanie
- przeanalizuj link zawarty w wiadomości
- oficjalne serwisy administracji rządowej zwykle działają w domenie gov.pl; sprawdź dokładnie adres przed podaniem danych
- jeśli wpisujesz gdziekolwiek dane karty, upewnij się, że korzystasz ze strony swojego banku, bramki płatniczej lub zaufanego sklepu; jeśli adres jest inny – załóż, że to oszustwo
A przede wszystkim pamiętaj, że informacje o mandatach nie przychodzą za pośrednictwem SMS-ów. Mandat zapłacisz przelewem na konto Naczelnika Pierwszego Urzędu Skarbowego w Opolu lub bezpośrednio przy użyciu aplikacji mObywatel.
Monitorujemy tę kampanię „na fałszywy mandat”. Blokujemy zarówno powiązane z nią wiadomości SMS, jak i – dla użytkowników CyberTarczy i CyberTarczy Go – kolejne strony docelowe.
