W wiadomościach pojawia się informacja o włączeniu usługi, a niżej link do jej anulowania. To właśnie ten odsyłacz stanowi pułapkę. Prowadzi do strony przygotowanej przez przestępców, która ma wyglądać wiarygodnie i skłonić odbiorcę do szybkiego działania.
Na fałszywej stronie użytkownik ma podać hasło do konta powiązanego z jego adresem e-mail oraz dane karty płatniczej. CERT Polska podkreśla, że wpisane informacje trafiają bezpośrednio do oszustów. W praktyce oznacza to ryzyko przejęcia konta i danych płatniczych.
Mechanizm ataku opiera się na presji i strachu przed niechcianą opłatą. Cyberprzestępcy sugerują, że subskrypcja już ruszyła, a jedynym wyjściem jest szybkie kliknięcie w link. Taki schemat ma skłonić odbiorcę do reakcji bez dokładnego sprawdzenia wiadomości.
WIDEOPierwszy taki telewizor? Gracze będą zachwyceni!
CERT Polska radzi, by nie działać pod wpływem emocji. Warto uważnie sprawdzić adres nadawcy i adres strony internetowej, na którą prowadzi link. To podstawowy krok, który może pomóc odróżnić prawdziwy komunikat od próby wyłudzenia danych.
Jeśli pojawiają się wątpliwości, status subskrypcji najlepiej zweryfikować samodzielnie na oficjalnej stronie firmy, zamiast korzystać z linku z e-maila. Taka zasada ogranicza ryzyko wejścia na fałszywy serwis i przekazania loginu, hasła lub danych karty.
Podejrzane wiadomości i strony internetowe można zgłaszać do CERT Polska przez serwis incydent.cert.pl lub w aplikacji mObywatel, korzystając z usługi "Bezpiecznie w sieci". To zalecenie dotyczy także wiadomości podszywających się pod Amazon Prime.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
