Wiadomość SMS z numeru +918. Nadawcą nie jest kurier
Uwaga na fałszywe wiadomości SMS, które mogą być rozsyłane z nieznanych, długich numerów kierunkowych. Do jednego z naszych czytelników trafił komunikat, w którym ktoś podszywa się pod firmę kurierską InPost. Treść sugeruje, że konieczne jest kliknięcie linku, by zaktualizować adres dostawy.
Taka wiadomość SMS to typowy phishing. Chociaż wątek paczki i dostawy kojarzymy głównie z okresem przedświątecznym, jak widać atakujący próbują wzbudzić niepokój losowych odbiorców również w innych momentach roku.
W tym przypadku treść komunikatu jest bardzo długa i zaczyna się od słów "Powiadomienie InPost". Oczywiście w praktyce ta wiadomość to dzieło oszustów i nie ma związku z firmą kurierską. Komunikat SMS sugeruje, że firma miała problem z dostawą jakiejś paczki z uwagi na niepełny adres.
Jego uzupełnienie ma być możliwe pod podanym linkiem, który nawet nie próbuje udawać, że mógłby być autentyczny. Teoretycznie to skrócone łącze, ale na tyle rozbudowane, że już na pierwszy rzut oka trudno uwierzyć, że miałoby być prawdziwe. Na koniec atakujący dodają, że podjęcie kroków przez odbiorcę SMS-a w jakiś sposób "przyspieszy wysyłkę".
Dalsza część artykułu pod materiałem wideo
Jeśli odbiorca kliknie link będąc przekonanym, że musi podjąć jakieś kroki, by otrzymać paczkę (której nawet nie zamawiał), trafi na spreparowaną stronę, która może skutecznie udawać wizualnie witrynę InPostu. Na miejscu można spodziewać się formularza, gdzie wyłudzone zostaną przynajmniej dane kontaktowe, a najpewniej także numery karty płatniczej lub login i hasło do banku - pod pretekstem potwierdzenia dopiero co uzupełnionych danych adresowych w związku z rzekomą paczką.
Przykre konsekwencje
Podanie tych danych to proszenie się o kłopot. Oszuści mogą wówczas zrobić zakupy na koszt ofiary, próbować "podpiąć" jej kartę do realizowania niechcianych płatności z konta lub próbować włamać się na konto w banku i wyprowadzić z niego środki. Zależnie od ustalonych limitów transakcji i spostrzegawczości ofiary podczas potwierdzania operacji przez SMS-y, w ten sposób można stracić przynajmniej części pieniędzy z konta.
Apelujemy więc o rozwagę i uważne czytanie wszystkich powiadomień SMS, nawet jeśli na pierwszy rzut oka mogą wydawać się autentyczną komunikacją od firmy kurierskiej. Ewentualne problemy z paczkami z pewnością będą sygnalizowane w pierwszej kolejności przez wiadomości e-mail czy w oficjalnych aplikacjach do śledzenia procesu dostawy. SMS o nieskładnej treści wysłany z nieznanego numeru z dziwnym kierunkowym to ostatnia forma kontaktu, którą można by uznać za godną zaufania.
Oskar Ziomek, redaktor prowadzący dobreprogramy.pl
