Uwaga na smsy z wezwaniem do opłacenia mandatu. Tak złodzieje chcą nam wyczyścić konto

Oszuści rozsyłają smsy z linkami, które przekierowują na stronę naśladującą formularz zapłaty za mandat karny. Kto na takiej podrobionej stronie poda swoje dane do konta, tak naprawdę przekaże je złodziejom - informuje we wtorek zespół ds. cyberbezpieczeństwa Naukowej i Akademickiej Sieci Komputerowej.

Źródło zdjęć: © Adobe Stock | Tomasz Warszewski

oprac. TOS

3 stycznia 2023, 14:41

Zespół CSIRT NASK opisuje we wtorek nowy wariant kampanii fałszywych wiadomości sms, "przekierowujących na stronę sprytnie naśladującą formularz zapłaty za mandat karny". W przykładowym smsie oszuści piszą: "W dniu 2.01.2023 twój mandat zostanie przekazany do komornika z tytułu zaległości 5.00 PLN. Opłać teraz". Dalej w wiadomości pojawia się link przekierowujący do strony internetowej, na które rzekomo można opłacić fikcyjny mandat.

Dalsza część artykułu pod materiałem wideo

8 tys. zł za m kw. w najtańszym mieście w Polsce. "W tym roku możemy liczyć na spadki cen"

Pod żadnym pozorem nie klikajmy w link, a już tym bardziej - jeśli przypadkowo go otworzyliśmy - nie wpisujmy nic na stronie, do której on przekierowuje. W rzeczywistości oszustwo ma bowiem na celu wyłudzenie danych logowania do bankowości internetowej potencjalnej ofiary.

Plaga oszustw

Sposobów na wyłudzenie danych za pomocą fałszywych smsów czy e-maili jest już długa lista. W listopadzie CSIRT NASK ostrzegał przed e-mailami z linkiem do strony, w której można śledzić zamówienie i dołączyć do "programu partnerskiego" rzekomego operatora pocztowego, naśladującego Pocztę Polską. Tak naprawdę jest to sposób oszustów na wyłudzenie danych karty płatniczej. Przekręt jest jednak dość łatwy do wykrycia, ponieważ już nazwa rzekomego operatora pocztowego - "Pocztowy Polska" - różni się od nazwy używanej przez Pocztę Polską.

Z kolei w październiku NASK uczulał użytkowników portalu Allegro Lokalnie. Jak tłumaczyli eksperci, oszuści wystawiają rzeczywistą ofertę na portalu Allegro Lokalnie, ale po nawiązaniu kontaktu z potencjalną ofiarą, pod pretekstem konieczności wysyłki, przesyłają jej swój link do fałszywej już oferty.

"Ofiara jest prowadzona przez całą serię podrobionych stron – od samej oferty, poprzez panel logowania, panel płatności, na jej potwierdzeniu w aplikacji mobilnej kończąc. W ten sposób atakujący może pozyskać zarówno dane logowania do portalu Allegro, jak i wyłudzić pieniądze" - tłumaczył instytut.