Plaga przestępstw w internecie. Kradną pieniądze zaawansowanym sposobem
Użytkownicy OLX, Vinted, Airbnb i Booking.com powinni mieć się na baczności – w sieci grasują grupy przestępcze, które jako jeden z głównych celów ataku objęły nasz kraj. Korzystają z nowego narzędzia, które daje im możliwość szybkiego podszywania się pod popularne serwisy, z wysyłaniem wiadomości e-mail, SMS i tworzeniem sfałszowanych stron włącznie. Trzeba dmuchać na zimne, bo straty są już ogromne – alarmują specjaliści.
Przestępcy atakują w Polsce. Uważajcie w internecie
Cyberprzestępcy okradają Polaków na masową skalę, wykorzystując do tego narzędzie o nazwie Telekopye. Ofiarami padają użytkownicy popularnych platform internetowych, takich jak OLX, Vinted, a ostatnio Booking.com i Airbnb. Straty poniesione przez użytkowników z Czech i Ukrainy szacuje się już na około 5 milionów euro.
Telekopye to narzędzie, które ułatwia cyberprzestępcom przeprowadzanie ataków phishingowych na dużą skalę. Pozwala ono na tworzenie fałszywych stron internetowych, wiadomości e-mail i SMS-ów, które do złudzenia przypominają komunikaty od znanych i zaufanych firm. Intuicyjność obsługi sprawia, że z Telekopye korzystają kolejne grupy przestępcze. Celem ataku jest wyłudzenie od ofiary danych logowania do bankowości internetowej lub informacji o karcie płatniczej.
- Ofiarami tego rodzaju oszustwa są osoby na całym świecie. Narzędzie nazwane Telekopye jest wykorzystywane przez cyberprzestępcze grupy do atakowania użytkowników wielu różnych usług online w Europie i Ameryce Północnej, takich jak OLX, Vinted, eBay, Wallapop i inne. W sumie swoim działaniem oszuści objęli już około 90 różnych usług. Wiele tropów wskazuje, że autorzy narzędzia pochodzą z Rosji - wyjaśnił Kamil Sadkowski, analityk laboratorium antywirusowego ESET.
Przestępcy kontaktują się z ofiarą, podszywając się np. pod pracownika serwisu rezerwacyjnego, informując o problemach z płatnością. W wiadomości znajduje się link do fałszywej strony internetowej, która łudząco przypomina oryginał. Zawiera ona wstępnie wypełnione dane rezerwacji, co zwiększa wiarygodność ataku. Ofiara, przekonana, że ma do czynienia z prawdziwą stroną, wprowadza swoje dane, które trafiają w ręce cyberprzestępców. Dane rezerwacji pochodzą z przejętych kont hoteli i dostawców zakwaterowania, kupowanych na forach cyberprzestępczych. Oszuści obierają za cel osoby, które niedawno dokonały rezerwacji i jeszcze nie zapłaciły lub zapłaciły bardzo niedawno.
Dane ESET pokazują, że Polska jest jednym z głównych celów ataków z wykorzystaniem Telekopye. Polacy stanowią 8,5 procent wszystkich ofiar, ustępując jedynie Czechom (18 procent).
Jak nie dać się okraść w internecie? Na to trzeba uważać
Podczas dokonywania transakcji internetowych należy zachować szczególną ostrożność:
- Zawsze sprawdzać adres strony internetowej, na której się znajdujemy
- Nigdy nie klikać w linki w podejrzanych wiadomościach e-mail lub SMS-ach
- Upewnić się, że połączenie internetowe jest bezpieczne (https)
- Korzystać z silnych i unikalnych haseł do wszystkich kont internetowych
- Regularnie aktualizować oprogramowanie antywirusowe
- W przypadku jakichkolwiek wątpliwości, skontaktować się z obsługą klienta danego serwisu
Pamiętajmy, że cyberprzestępcy stale udoskonalają swoje metody. Znajomość schematów działania i zachowanie ostrożności to najlepsza ochrona przed atakiem. Warto znać je samemu oraz pokazać swoim bliskim.
Źródło: Radio ZET/ESET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
