CERT Polska ostrzega. Każdy może dostać taki SMS - Dobreprogramy
CERT Polska wykrył kampanię phishingową, w której oszuści wysyłają fałszywe SMS-y podszywające się pod InPost, aby wyłudzić dane osobowe i informacje o kartach płatniczych.
W wiadomościach pojawiają się różne preteksty, takie jak brakujące dane adresowe, potrzeba potwierdzenia szczegółów paczki lub konieczność wyznaczenia nowego terminu dostawy. Celem jest skłonienie odbiorcy do szybkiego działania i wejścia na podany link.
Fałszywe strony
Po kliknięciu użytkownik trafia na stronę przypominającą serwis przewoźnika, gdzie przestępcy proszą o podanie wrażliwych informacji. CERT Polska zaleca nieufanie takim wiadomościom bez sprawdzenia źródła.
Decydujące znaczenie ma źródło linku i sposób weryfikacji przesyłki.
Zalecenia
Informacje o przesyłce należy weryfikować wyłącznie w oficjalnej aplikacji przewoźnika lub samodzielnie wpisując adres strony w przeglądarce. Podejrzane SMS-y można zgłaszać do CERT Polska pod numerem 8080.
Powiązane
