Dostałeś takiego SMS-a? Uważaj, szczegół może "kosztować oszczędności życia"

Codziennie Polacy otrzymują dziesiątki wiadomości SMS. Ta forma kontaktu bardzo często wykorzystywana jest przez firmy i kurierów, aby poinformować o zmianach w funkcjonowaniu usług czy planach dostarczenia paczki pod wskazany adres. Nie zawsze jednak osoba podpisująca się jako dana instytucja faktycznie nią jest. Jeśli dostałeś wiadomość SMS o jednej z 7 treści wskazanych przez CERT Polska jako podejrzane, musisz to wiedzieć. 

Wiadomości SMS wysyłane przez złodziei są już niemal plagą. Ten rodzaj oszustwa nazywa się "phishing" i w ostatnim czasie znalazł się na szczycie ostrzeżeń kierowanych do Polaków. To metoda, w której oszuści podszywają się pod instytucję albo inną osobę. 

CERT Polska w specjalnej bazie wiedzy na temat działań cyberprzestępców podkreśla, że nie należy bagatelizować zagrożenia z racji jego medialności. Wysyłając fałszywe SMS-y, oszuści chcą wyłudzić poufne informacje albo doprowadzić do zainstalowania niebezpiecznego oprogramowania na prywatnych komputerach czy telefonach.

"Presja czasu, niewielka kwota do dopłaty - wszystko po to, by uśpić naszą czujność. Warto podkreślić, że socjotechnika jest nieodłącznym elementem phishingu i takie »zagrania na emocjach« powinny wzbudzać nasz niepokój. Ale dlaczego, zapytacie, skoro do dopłaty jest zaledwie kilka złotych? Bo te kilka złotych to jedynie pretekst, by poznać dane, których używacie logując się do bankowości elektronicznej" - alarmuje CERT Polska. 

Eksperci dodają, że gdy ofiary oszustów, które otrzymały wiadomość SMS z linkiem, podają na fałszywej stronie dane, to właśnie ten moment, w którym "szczegół może kosztować oszczędności życia". Specjaliści wyszczególnili 7 typów niebezpiecznych SMS-ów.

Polacy masowo dostają SMS-y od oszustów, ale przestępcy stosują schematy. Na telefony ofiar trafiają wiadomości bazujące na emocjach, które mają szansę wywołać u odbiorców natychmiastowe reakcje. CERT Polska wskazuje na 7 typów wiadomości. 

Złośliwe SMS-y wysyłane do Polaków nie są rzadkością. CERT Polska wyjaśnia, że jeśli dostałeś jedną z poniższych informacji, to najprawdopodobniej kontaktują się z tobą przestępcy, którzy liczą, że uda im się ukraść ci pieniądze. Oto 7 typów wiadomości SMS wysyłanych przez złodziei: 

1. dopłata do paczki z powodu nadwagi paczki lub niedopłaty; 
2. odbiór kuponów ze sklepu; 
3. odcięcie dostawy energii i konieczność uregulowania zaległej należności; 
4. potrzeba instalacji aplikacji pod wskazanym linkiem z różnych powodów: monitoring przesyłki, odsłuchanie poczty głosowej; 
5. blokada konta bankowego ze względu na podejrzaną aktywność; 
6. opłacenie mandatu; 
7. potrzeba opłaty subskrypcji serwisu streamingowego. 

W ostatnim czasie głośno było o fałszywych rachunkach z Booking trafiających do Polaków. Kluczem do bezpieczeństwa finansów i danych wrażliwych jest to, by zawsze otrzymując niespodziewaną korespondencję podejść do problemu racjonalnie. 

CERT Polska wskazuje, że nie należy klikać w nieznane linki, a w przypadku przejścia na stronę związaną z podejrzaną wiadomością SMS lub e-mailem należy zwrócić uwagę na szczegóły. Nie jest rzadkością, iż oszuści tworzą łudząco podobne strony do tych oryginalnych. 

"Podając dane na stronie, na którą trafiliście z SMS-a i która wygląda tak, jak ta używana przez Was zazwyczaj, ryzykujecie bardzo dużo. Jedyna różnica, z pozoru błaha i trudno dostrzegalna, to adres domenowy (czyli to, co widzicie na górze strony, w pasku adresu)" - dodaje CERT Polska. 

Polacy otrzymujący podejrzane wiadomości SMS i maile od oszustów mogą zgłaszać to do ekspertów. CERT Polska uruchomił bowiem jakiś czas temu specjalny numer 8080, gdzie można przekierowywać niebezpieczne treści. Eksperci pracują nad tym, aby z zebranych zgłoszeń stworzyć wzorce niebezpiecznych SMS-ów. Ma to pozwolić, by phishing był blokowany już na poziomie operatorów.

Agata Jaroszewska