Poczta Polska ostrzega przed oszustwem. Tak działa mechanizm wyłudzeń
Poczta Polska ostrzega, że w sieci pojawiła się nowa kampania phishingowa, w której przestępcy podszywają się pod oficjalną korespondencję dotyczącą usługi e-Doręczenia. Tak wygląda mechanizm.
Z tego artykułu dowiesz się:
- Jakie metody phishingowe stosują oszuści podszywający się pod Pocztę Polską.
- Dlaczego e-Doręczenia stały się celem cyberprzestępców.
- Co robić, aby rozpoznać fałszywe e-maile od rzekomej Poczty Polskiej.
- Które adresy e-mail są wykorzystywane w kampaniach oszustów.
Poczta Polska ostrzega przed oszustami
Internetowi oszuści regularnie zmieniają metody działania, wykorzystując nowe usługi i popularne tematy, aby uśpić czujność użytkowników. W ostatnich latach pojawiały się już fałszywe SMS-y o niedostarczonej paczce, wiadomości podszywające się pod banki czy instytucje publiczne. Teraz cyberprzestępcy sięgnęli po kolejny sposób – system e-Doręczeń. Poczta Polska ostrzega, że przestępcy podszywają się pod oficjalną korespondencję związaną z tą usługą.
"Uwaga! Pojawiła się nowa, groźna kampania phishingowa, w której cyberprzestępcy podszywają się pod oficjalną korespondencję dotyczącą zakładania skrzynek do e-Doręczeń. Atak został przygotowany w sposób szczególnie niebezpieczny — w treści fałszywych wiadomości wykorzystano prawdziwy komunikat wysyłany do klientów Poczty Polskiej po aktywacji skrzynki do e-Doręczeń" — czytamy w oficjalnym komunikacie, który pojawił się na stronie PP.
Tak wygląda mechanizm oszustwa na e-Doręczenia
Maile wysyłane są z fałszywych adresów, które nie mają nic wspólnego z oficjalnymi domenami operatora. Mogą one wyglądać następująco:
- Dział Subskrypcji Cloud: noreply@qohv.pacificasportfishing.com
- CL0UDStorage: noreply@ptjx.mould-china.net.
Cała kampania ma kilka wariantów i w zależności od tego, który z nich zostanie do danej osoby skierowany, inny może być tytuł wiadomości. Są to m.in. hasła typu: "Ostatnie ostrzeżenie. Rozpocznie się usuwanie", czy też "Abonament Cloud wygasł — przywróć dostęp teraz" itp. "W treści e-maili przestępcy umieszczają sfałszowane powiadomienia o rzekomo zapełnionej pamięci w chmurze ("Twoje miejsce w chmurze jest pełne"), sugerują utratę zdjęć, dokumentów i danych, a następnie zachęcają użytkownika do kliknięcia w link "Zwiększ przestrzeń" lub "Ulepsz teraz" — czytamy na stronie.
Po kliknięciu odbiorca trafia na witryny podszywające się pod dostawców usług w chmurze, gdzie znajdują się komunikaty, mające nakłonić odbiorcę do podania danych karty płatniczej lub dokonania płatności przez PayPal. W niektórych wariantach kampanii użytkownik informowany jest, że jako "członek programu lojalnościowego" może otrzymać nielimitowaną przestrzeń w chmurze za jednorazową opłatą 7 zł. "Obecnie nie jest jasne czy celem kampanii jest faktyczne pobranie opłaty za nieistniejącą usługę, czy przede wszystkim przejęcie danych kart płatniczych" — przekazano w komunikacie.
To nie są e-maile od Poczty Polskiej
Poczta Polska przypomina, że nie wysyła żadnych komunikatów dotyczących zapełnienia przestrzeni dyskowej, usług przechowywania danych w chmurze, kopii zapasowych ani płatnych pakietów zwiększających miejsce na dane. Jedyna legalna korespondencja od PP może pochodzić z adresu, z którego wysyłany jest oficjalny komunikat o założeniu skrzynki do e-Doręczeń i przekazaniu regulaminu: informacja@poczta-polska.pl. Każdy inny adres mailowy alarmuje o próbie oszustwa
Aby zachować bezpieczeństwo należy zachować ostrożność i zwrócić uwagę na wygląd korespondencji: adres nadawcy, błędy językowe oraz nietypowe prośby o płatność. Nie należy pod żadnym pozorem klikać w podejrzane linki, ani podawać danych kart, loginów czy haseł. W razie najmniejszych nawet wątpliwości należy nawiązać kontakt przez oficjalne kanały.
Źródło: Radio ZET/media.poczta-polska.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
