Oszuści podszywają się pod sieć Plus

Połowa grudnia, większość z nas przygotowuje się do świąt, jesteśmy zabiegani, masa spraw czeka na załatwienie do końca roku. W takim okresie możemy być bardziej podatni na cyberzagrożenia. Wiedzą o tym również oszuści, którzy podwajają swoje wysiłki, żeby wyłudzić od nas dane, a także pieniądze. Tym razem podszywają się pod sieć Plus i oferują nagrody, które można zdobyć rzekomo za punkty zgromadzone na koncie. Brzmi wiarygodnie?

 

Jak to działa?

Fałszywy SMS trafiający do użytkowników wygląda pozornie niewinnie. Możemy w nim przeczytać: Plus: Informujemy, że Twoje 3250 punktow wkrótce straci ważność. Punkty te można wymienić na prezenty. Wykorzystaj je teraz https://t.l…..

To klasyczny przykład socjotechniki. Presja czasu? Jest. Obietnica nagrody? Też. Cyberprzestępcy chcą, żeby użytkownik odniósł wrażenie, że jeśli nie zareaguje od razu, atrakcyjna oferta przepadnie.

Fałszywa strona i wyłudzanie danych

Link zawarty w wiadomości prowadzi na stronę, która przypomina oficjalny serwis operatora. Po przeklikaniu kolejnych ekranów, użytkownik proszony jest o podanie danych kontaktowych, adresu zamieszkania, a także informacji z karty płatniczej.

 

 

— To właśnie moment, w którym warto się zatrzymać i zastanowić. Bo jeśli podasz dane na fałszywej stronie, trafią one bezpośrednio w ręce cyberprzestępców! A to z kolei, może prowadzić do aktywowania płatnych subskrypcji i obciążenia karty dodatkowymi opłatami — ostrzega Karolina Kmak, ekspert ds. cyberbezpieczeństwa.

To mechanizm dobrze znany z wcześniejszych kampanii SMS-owych, w których oszuści podszywali się pod firmy kurierskie czy innych operatorów.

Co zrobić, jeśli wpadła do mnie taka wiadomość?

– Nie klikaj linku i nie odpowiadaj na SMS.

– Zablokuj nadawcę i usuń wiadomość.

– Doszło do podania danych karty? Wyzeruj limity i ją zastrzeż. Sprawdź też historię transakcji, czy nie ma tam jakichś obciążeń, których nie rozpoznajesz. Koniecznie skontaktuj się z bankiem!

– Aktywuj usługę CyberRescue i odezwij się do nas – sprawdzimy podejrzany link, a także zgłosimy go do zablokowania.

Niestety, kampanie tego typu będą się powtarzać. Dodatkowo, im bardziej oszuści dopracowują wygląd wiadomości i stron, tym ważniejsza staje się ostrożność. Pamiętaj – w cyfrowym świecie, uważność może uratować Cię przed oszustwem.

foto, źródło. CyberRescue