Fałszywa aktualizacja BLIK. Zanim klikniesz, zastanów się 2 razy
Specjaliści z CERT Orange Polska ostrzegają Polaków przed kolejną kampanią phishingową. Tym razem oszuści wykorzystują wizerunek polskiego systemu płatności mobilnych BLIK. Rozsyłają SMS-y z informacją o koniecznej aktualizacji. To jednak pułapka. Przestępcy chcą w ten sposób wyłudzić login i hasło do banku.
Z tego artykułu dowiesz się:
- Jakie metody stosują oszuści, aby wyłudzić dane od Polaków.
- Dlaczego końcówka roku to czas wzmożonej aktywności cyberprzestępców.
- Co robić, gdy otrzymamy podejrzaną wiadomość sms lub e-mail.
- Jak oszuści wykorzystują wizerunek BLIK do wyłudzania danych.
Fałszywe wiadomości docierają do Polaków. Eksperci zwracają uwagę na ważną kwestię
W ostatnim czasie oszuści są wyjątkowo aktywni. Niestety wiele wskazuje na to, że końcówka roku upłynie pod znakiem fałszywych SMS-ów i e-maili. W listopadzie i grudniu cyberprzestępcy nie próżnują. Wykorzystują to, że Polacy korzystają z internetowych sklepów i zamawiają prezenty, szaleją w czasie Black Friday. Oszuści często podają się za firmy kurierskie, czy też Pocztę Polską. Pod koniec roku kalendarzowego ostrożność jest szczególnie wskazana.
Specjaliści z CERT Orange Polska ostrzegli Polaków przed trwającą kampanią phishingową. Oszuści tym razem wykorzystują wizerunek polskiego systemu płatności mobilnych BLIK. Informują potencjalne ofiary o rzekomej aktualizacji bezpieczeństwa. W ten sposób chcą wyłudzić poufne informacje: hasło i login do bankowości elektronicznej. Potrzebują ich, by wyczyścić konta użytkowników.
„W przypadku analizowanej przez nas serii wiadomości nadawcą był numer +4522761322. +45 to kod Danii, zaś składnia wskazuje na numer komórkowy. Warto zaznaczyć, że ten kraj jako nadawca występuje rzadko w phishingowych SMS-ach” – zauważają eksperci.
Tak działają oszuści. Wykorzystują doskonale znany schemat
Specjaliści z CERT Orange Polska zaznaczają, że oszuści wykorzystują w tej kampanii phishingowej socjotechniczną sztuczkę. Powołują się na „aktualizację bezpieczeństwa” – ta informacja ma zmylić odbiorów i zachęcić ich do podjęcia działania. Osoba, która kliknie link, będący częścią wiadomości, zostanie przeniesiona na fałszywą stronę banku. Dane, które uzupełni w polach: login i hasło, trafią prosto do oszustów.
Jak ochronić oszczędności? Eksperci w komunikacie zaprezentowali przykładową treść fałszywej wiadomości:
Obowiązkowa aktualizacja bezpieczeństwa Twojego konta Blik Drogi Użytkowniku, W ramach obowiązkowej aktualizacji bezpieczeństwa musimy zgodnie z ustawą §37, ust. 2 potwierdzić dane Twojego konta. Uprzejmie prosimy o potwierdzenie danych najpóźniej do 20 listopada na hxxps://blik-pl[.]info/?=765756, aby zapewnić dalszy dostęp do Blik. Dziękujemy, Zespół Blik
Jeśli dotrze do nas tego typu komunikat, nie powinniśmy reagować. „Jeśli jakakolwiek instytucja wysyła Ci informacje o aktualizacjach bezpieczeństwa, czy inne treści wywołujące duże emocje: wejdź na jej stronę i poszukaj informacji na ten temat, lub zadzwoń do jej działu obsługi klienta. Upewnij się też, czy adres w linku jest faktycznym adresem rzekomego nadawcy” – polecają specjaliści ds. bezpieczeństwa CERT Orange Polska.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
