CERT Polska ostrzega przed fałszywymi SMS-ami InPost i OLX

Oszustwa polegające na wysyłce SMS-ów z prośbą o dopłatę nie są niczym nowym, w mediach niejednokrotnie pojawiały się ostrzeżenia na ten temat, ale ludzie wciąż podają ofiarami takich przekrętów. CERT Polska ostrzega o kolejnej fali takich zdarzeń.

Mieszko Zagańczyk (Mieszko)
0
Udostępnij na fb
Udostępnij na X
CERT Polska ostrzega przed fałszywymi SMS-ami InPost i OLX

Oszustwa tego rodzaju bywają trudne do wykrycia, bo przestępcy sprytnie wykorzystują niedoskonałości smartfonowych aplikacji z wiadomościami, które grupują rozmowy w jeden wątek na podstawie nazwy nadawcy, nawet gdy SMS-y pochodzą z różnych źródeł. 

Dalsza część tekstu pod wideo

CERT Polska ostrzega przed kolejną kampanią SMS korzystającą z wizerunku InPost i OLX. Fałszywe wiadomości pojawiają się między prawdziwymi, właśnie w efekcie grupowania rozmów. Linki w SMS kierują do fałszywych stron płatności DotPay w domenach inpost24[.]me, olx-platnosci[.]online, payment[.]super-pay[.]me. To w rezultacie pozwala oszustowi uzyskać dostęp do bankowego konta ofiary i przechwycenia SMS-a potwierdzającego transakcje.

CERT Polska ostrzega przed fałszywymi SMS-ami InPost i OLX

Osoby, które nadają i odbierają wiele przesyłek i aktywnie korzystają ze sklepów wysyłkowych, Alllegro czy OLX, mogą nawet nie zauważyć, że wiadomość oszusta dołączyła do SMS-ów z prawdziwymi informacjami. To z kolei może skończyć się utratą wszystkich środków na koncie.