Otrzymałeś takiego SMS-a? Uważaj, nadawcą nie jest In Post!

Jak informuje CSIRT KNF w swoim komunikacie na portalu X (dawny Twitter), trwa kampania oszustów wykorzystujących wizerunek firmy In Post. Rozsyłają oni SMS-y, które trafiają do losowych osób, na numery telefonów wyciekły wcześniej do internetu, na przykład w konsekwencji innych ataków. Takie działania cyberprzestąpców zazwyczaj są wzmożone w okresie przedświątecznym, gdy odbiorcy faktycznie mogą oczekiwać na wiele przesyłek.

Jeśli potencjalna ofiara nie zorientuje się w porę i kliknie w załączony w wiadomości link, trafi na spreparowany serwis firmy kurierskiej. Na niej oszuści podejmują prób wyłudzenia danych, pod pretekstem aktualizacji adresu dostawy paczki. Po wypełnieniu danych teleadresowych, ofiara przenoszona jest do ostatniego etapu, gdzie w formularzu należałoby podać kompletne dane karty płatniczej: imię, nazwisko, numer oraz kod CVV. Te przestępcy mogą z łatwością wykorzystać w celu kradzieży środków z konta ofiary ataku.