Polacy masowo dostają niepokojące wiadomości. Eksperci ostrzegają
CERT Orange Polska ostrzega przed rosnącą liczbą oszustw SMS-owych imitujących komunikaty od Revolut. Oszuści, podsuwając fałszywe powiadomienia o problemach z weryfikacją tożsamości, próbują wyłudzić od ofiar dane, takie jak numery telefonów, PIN-y oraz selfie, by przejąć konta i ukraść środki.
- CERT Orange Polska ostrzega przed rosnącą liczbą SMS-ów imitujących komunikaty od Revolut, przez które oszuści wyłudzają dane od użytkowników
- Oszuści informują o rzekomym problemie z weryfikacją tożsamości, nakłaniając ofiary do podania numeru telefonu, PIN-u i przesyłania selfie
- Uzyskane dane mogą zostać wykorzystane do przejęcia konta Revolut i kradzieży środków, dlatego warto zachować czujność na podejrzane wiadomości
Uwaga na oszustwa SMS udające komunikaty od Revolut. Oszuści wyłudzają dane i przejmują konta
CERT Orange Polska ostrzega przed rosnącym zagrożeniem związanym z oszustwami SMS-owymi skierowanymi do klientów aplikacji Revolut. Oszuści wykorzystują metodę „phishingu”, wysyłając wiadomości, które wyglądają na oficjalną korespondencję od Revolut, w której informują o rzekomym problemie z weryfikacją tożsamości. W rzeczywistości celem tych wiadomości jest wyłudzenie od ofiar kluczowych danych, takich jak numer telefonu, PIN powiązany z kontem Revolut oraz selfie, które mogą zostać wykorzystane do przejęcia konta użytkownika.
Komunikaty, które mogą wyglądać na oficjalne, zaczynają się od alarmujących słów: „Nie ukończyłeś weryfikacji tożsamości. Niezastosowanie się do tego spowoduje trwałe zawieszenie Twojego konta”. Tego typu wiadomości zawierają linki prowadzące do fałszywej strony, która na pierwszy rzut oka wygląda identycznie jak prawdziwa aplikacja Revolut. Ofiara, klikając w link, zostaje przekierowana na stronę, która imituje interfejs aplikacji, gdzie ma podać swój numer telefonu, PIN oraz przejść przez proces weryfikacji tożsamości za pomocą selfie. Kolejnym krokiem w tym oszustwie jest prośba o wykonanie selfie z kartką, na której mogą być wymagane dodatkowe informacje, takie jak data czy inne detale, które mają na celu przekonanie ofiary o autentyczności procesu.
Przestępcy, zdobywając te informacje, mogą uzyskać dostęp do konta Revolut ofiary. Wykradzione dane, takie jak numer telefonu i PIN, są wystarczające do uzyskania pełnej kontroli nad kontem, a następnie kradzieży środków. Jeśli konto jest puste, złodzieje mogą próbować je doładować, korzystając z metod płatności skonfigurowanych przez użytkownika.
Jak się chronić przed oszustami?
Warto zwrócić szczególną uwagę na wszelkie nieoczekiwane wiadomości przychodzące z aplikacji bankowych czy komunikaty autoryzacyjne, które mogą wydawać się podejrzane. Ważne jest, aby nie klikać w linki w wiadomościach SMS, a w przypadku jakichkolwiek wątpliwości skontaktować się bezpośrednio z obsługą klienta danej usługi. Zaleca się również weryfikowanie adresu URL każdej strony, na którą zostajemy przekierowani, oraz upewnienie się, że jest to oficjalna strona danej instytucji. Oszuści bardzo często tworzą strony, które są bardzo podobne do prawdziwych, ale różnią się w szczegółach, jak np. dodanie dodatkowych znaków w adresie internetowym. Aby chronić się przed tego rodzaju oszustwami, warto również stosować dodatkowe środki bezpieczeństwa, takie jak weryfikacja dwuetapowa (2FA) oraz regularne zmienianie haseł do kont bankowych i aplikacji finansowych.
Źródło: RadioZET.pl/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET