Mamo, to mój nowy numer! Tato, zgubiłem telefon! Oszuści piszą i proszą o kontakt przez WhatsApp, by wyłudzić pieniądze od rodziców

Jesteś rodzicem? Uważaj na SMS-y, w których oszust, podszywający się pod Twoje dziecko, pisze: „zgubiłem telefon, to mój nowy numer” i prosi o kontakt przez WhatsApp. Zobacz, jak wyglądają SMS-y wysyłane przez oszustów w ostatnich dniach.

O oszustwie „na zgubiony telefon dziecka” pisaliśmy pierwszy raz przeszło 3 lata temu. Ten motyw ma się jednak bardzo dobrze, w efekcie czego w naszych systemach obserwujemy regularnie, tydzień w tydzień, kolejne kampanie. Jak wygląda phishing „na nowy numer”?

Błędy w treści mają oszukać zabezpieczenia

Przede wszystkim nadawcą jest zwykły numer, nie nadpis. W przypadku tego schematu to istotne. Oszust podszywa się przecież pod dziecko ofiary, sugerując, że pisze z nowego numeru telefonu, więc ofiara musi mieć możliwość odpisania.

Oszuści nie wybierają na cel faktycznych rodziców nastolatków. Nie mają możliwości tak specyficznego sprofilowania ataku, wysyłają więc partie po kilkanaście tysięcy SMS-ów (z czego większość z wysyłanych do klientów Orange Polska nie dociera do Was dzięki naszym systemom bezpieczeństwa). W sieci raz na jakiś czas można znaleźć posty rozbawionych rodziców dzieci w wieku przedszkolnym, a nawet niemowlaków, pokazujących SMS-y od ich dzieci, które właśnie „zgubiły telefon”.

Jeśli trafił do Ciebie taki SMS, mogły Cię zdziwić błędy w jego treści. Np.

hej mano to moje nowye numero to napisi do mina nĂ Whatsapp

Cześć TAT0, to mój nowy numer. Możesz do mnie napisać na WhatsAppie ? 😊

Tato, zespul mi sie teIefon, wiec mam nowy teIefon i nwy numer. Czy mosesz wyslac mi wiadomosc na WhatsApp, prosze?

Te dziwne znaczki na ekranie telefonu wyglądają normalnie – różnica pojawia się tylko przy automatycznej analizie. Oszuści liczą, że dzięki temu zdołają oszukać systemy poszukujące specyficznych schematów treści. Dla takich systemów przykładowo „Cześć TAT0, to mĂłj” wygląda inaczej niż „Cześć Tato, to mój”.

Co dzieje się dalej? Jak nie dać się oszukać na „nowy numer”?

Schematy mogą minimalnie się różnić, ale ostateczny cel zawsze jest ten sam.Sztuczkami socjotechnicznymi przekonać ofiarę do przelewu dużej – rzędu kilku tysięcy złotych – kwoty. Na co? Na rachunek, który dziecko musi zapłacić, czy na nowy telefon. Oszust podszywający się pod „syna” lub „córkę” zapowiada, że odda pieniądze. Zrobi to od razu po kupnie nowego telefonu i zainstalowaniu aplikacji bankowej.

Dlaczego to działa? Kluczem do sukcesu socjotechnicznej sztuczki jest wywołanie odpowiednio wysokich emocji. Tak dużych, by ofiara (na chwilę) poniekąd wyłączyła myślenie, zastępując je trybem „muszę pomóc mojemu dziecku”.

Jak nie dać się oszukać?

• im więcej emocji wywołuje w Tobie przekaz, tym więcej czasu potwierdź na jego analizę, zanim podejmiesz jakiekolwiek działanie
• jeśli faktycznie masz dziecko w wieku nastoletnim i dostaniesz takiego SMS-a – zadzwoń do dziecka na znany Ci numer
  • nawet jeśli nie odbiera – próbuj skontaktować się do skutku
• nie wchodź w dyskusję z nadawcą SMS-a – będzie chciał przekonać Cię, że na pewno jest Twoim dzieckiem i wywołać dodatkowe emocje