Oszukali już raz, próbują po raz drugi. Łapią na fałszywe odszkodowanie
Cyberprzestępcy ruszyli z nową kampanią phishingową, powiązaną z poprzednimi. Tym razem próbują jednak oszukać tych, którym już wcześniej udało im się nabrać w ramach przekrętów na sprzedaż na OLX czy w serwisie Vinted, oferując im fałszywe odszkodowanie "po działaniach oszustów". Ironiczne, czyż nie? Zobacz, jak wygląda tego typu wiadomość.
Na telefony Polaków wysyłane są wiadomości z informacją o możliwości otrzymania odszkodowania za oszustwo. SMS jest zwięzły, a umieszczony w nim link kieruje na fałszywą stronę internetową. Cyberprzestępcy próbują kolejny raz oszukać tych, którzy już raz stali się ich ofiarami.
Treść SMS-a brzmi następująco:
Uzyskaj odszkodowanie od państwa po działaniach oszustów: [hiperłącze]
Po kliknięciu w hiperłącze zostaniemy przeniesieni na fałszywą stronę, imitującą witryny rządowe. Zobaczymy tam charakterystyczny font oraz kolorystykę stosowaną właśnie na tych stronach. Wyświetli się też następujący komunikat: "Uwaga! Szanowny użytkowniku, otrzymaliśmy informację, że padłeś ofiarą oszustwa na platformie olx/vinted. Uzyskaj odszkodowanie w ramach Państwowego Programu Ubezpieczeń oszustwa".
Aby rzekomo dostać takie odszkodowanie, mielibyśmy wykonać kilka kroków. Przede wszystkim mamy podać swoje imię i nazwisko, a następnie zalogować się na stronie (również fałszywej) swojego banku. W ten sposób cyberprzestępcy wyłudzają nasz login, hasło, PESEL oraz nazwisko panieńskie matki. Następnie mielibyśmy też podać kody autoryzacyjne — to wszystko po to, by oszuści kolejny raz mogli nas oszukać.
Choć nasza złość i rozżalenie po ostatnim oszustwie może być spora, w takich wypadkach trzeba zachować rozwagę i nie popełniać kolejny raz błędu tego typu. Obietnica odszkodowania jest oczywiście kusząca, jednak trzeba być ostrożnym. Jeżeli znacie kogoś, kto już raz dał się oszukać, ostrzeżcie tę osobę. Wpisanie swoich danych na stronach przygotowanych przez cyberprzestępców poskutkuje przekazaniem ich prosto w ich ręce.
O zagrożeniu poinformował zespół CERT Polska.
Dostałem SMS-a z obietnicą odszkodowania za oszustwo. Co robić?
Jeżeli otrzymaliśmy tego typu SMS-a, należy go zignorować. Próbę oszustwa możemy zgłosić do CERT Polska, przekazując wiadomość w niezmienionej formie na numer 799 448 084.
