SMS z linkiem do Telegrama? To oszustwo, nie oferta pracy

CERT Orange Polska obserwuje w ostatnich godzinach wyraźny wzrost poziomu wiadomości SMS, kierujących na Telegram pod pozorem oferty pracy. To powrót opisywanego przez nas 3 miesiące temu schematu oszustwa przy użyciu tego komunikatora.

SMS-y przychodzą z nadpisów z imionami kobiet. Przykładowi nadawcy podpisują się m.in. jako: Matylda, Madzia, Monika i Barbara. W jednym z przypadków nadawcą było „Allegro”, a konto na Telegramie podpisane było jako „Allegro Promoter” z logo serwisu aukcyjnego. W kwietniu pierwotny wektor ataku był bardziej rozbudowany – zaczynało się od rozmowy telefonicznej, w kolejnym kroku oszuści używali jeszcze WhatsApp.

Tym razem przestępcy kontaktuj się przez SMS. Każda wiadomość wygląda tak samo:

Dzien dobry, pomyslnie przeszedl(a) Pan/Pani ocene. Dzienna stawka wynosi od 200 do 800 zl. Prosimy o kontakt przez telegramu:    hxxps://t[.]me/Imię_żeńskie[cyfry]

Na pytanie zadane przez Telegram dostajemy odpowiedź będącą niemal kopią tej opisywanej przez nas w kwietniu.

Niestety rozmówczyni/rozmówca nie podjęła dalszej rozmowy, docelowo blokując nas na Telegramie.

O co chodzi w tym oszustwie?

Opisywaliśmy je szerzej w dłuższej analizie, więc polecamy jej lekturę. W skrócie: oszuści faktycznie będą przelewać Ci pieniądze, coraz większe (ale wciąż relatywnie małe – dziesiątki złotych) kwoty. W kolejnych krokach będą Cię prosić o przelanie pewnej kwoty im, idącej nawet w setki złotych, by następnie zwrócić Ci ją z naddatkiem. Wszystko po to, by wzbudzić zaufanie. W pewnym momencie poproszą Cię o naprawdę duży przelew – i tych pieniędzy już nie oddadzą.

CERT Orange Polska monitoruje złośliwy ruch wykorzystujący ten schemat, podejmując działania zgodne z przepisami prawa. Mimo tego warto znać ten schemat i wiedzieć, czego unikać, gdybyście stanęli w opisywanej sytuacji. Pamiętaj: jeśli ktoś gratuluje Ci „przejścia oceny”, a Ty nie przypominasz sobie, by coś takiego miało miejsce – to oszustwo!