Uważaj na fałszywe smsy z e-T0LL!

Uwaga na kampanię fałszywych SMS-ów. Ten sam nadpis, różne treści, jeden cel.

Zauważyliśmy dziś kampanię fałszywych wiadomości SMS, która wykorzystuje ten sam sender-id (nadpis). W praktyce oznacza to, że w polu nadawcy możemy zobaczyć „e-T0LL”. To klasyczna metoda phishingu i wykorzystania literówki. Tym razem „0” zastępuję „O”. A jeśli nadal nie widzisz różnicy, to zero zastępuje literkę o. Wiadomości zawierają różne linki ale prowadzące do tej samej strony, której celem jest wyłudzenie danych karty płatniczej.

Nie wszędzie jest wymagany mechanizm 3D-secure (potwierdzenia transakcji kartą w aplikacji mobilnej banku. Jest to więc wystarczająca ilość danych aby dokonać nieautoryzowanej transakcji. Scenariusz jest następujący:
– Podaj nr rejestracyjny pojazdu (ma to uwiarygodnić „weryfikację”)
– dowiadujemy się, że mamy nieopłacony przejazd na niską kwotę (wartość jest rotacyjna)
– jesteśmy przekierowani do płatności kartą.

Na co zwrócić uwagę ?
– presja czasu, aby szybko dokonać płatności, to oczywiste bo strona już została zablokowana w CyberTarczy Orange,
– skrócone linki,
– prośba o podanie danych karty bez danych, które mogą zweryfikować „winowajcę” oczekującego na mandat
– w końcu nadpis, który jest podobny do instytucji związanej z transportem drogowym.

Pamiętaj aby:
– Podejrzliwie traktować nieoczekiwane smsy zawierające skrócone linki,
– weryfikować sprawy bezpośrednio w oficjalnym serwisie danej firmy lub instytucji
– zgłaszać podejrzane wiadomości cert.orange.pl

Nadpis nie jest dowodem autentyczności nadawcy.