oszustwo sms (strona 5 z 13)

CERT Orange Polska ostrzega o nietypowej kampanii fałszywych SMS-ów, które rozsyłane są z numeru +48500000000. Krótka wiadomość nie zawiera linku, do czego przywykliśmy w przypadku phishingu, a jedynie pytanie o godzinę spotkania. To najprawdopodobniej nowa odmiana ataku "na córkę".

Oszuści nieustannie wykorzystują wizerunek OLX w atakach phishingowych. Kolejny przykład takiej realizacji wysłał do naszej redakcji jeden z czytelników. Pan Bartek podaje, że zaraz po wystawieniu przedmiotu do sprzedaży przez jego syna na OLX, w telefonie pojawiła się krótka wiadomość SMS.

Każdy może dostać wiadomość SMS o "ryzyku dokonania nowego wpisu na listę dłużników". Nadawca zachęca do pobrania raportu na podanej stronie internetowej, gdzie użytkownik musi zatwierdzić regulamin. Widnieje w nim zapis, że usługa płatna jest z dołu w wysokości 1299 złotych.

Oszuści podszywają się w wiadomościach SMS pod NFZ, żądając od swoich potencjalnych ofiar "aktualizacji", choć nie do końca wiadomo czego - ostrzegł CERT Orange Polska. Brnąc w kolejne etapy formularza, docelowo można nieświadomie przekazać atakującym dane swojej karty płatniczej.

Fałszywe SMS-y można przekazywać do analizy bezpieczeństwa zespołowi CERT Polska, do czego służy numer 8080. Od 16 kwietnia 2024 roku każda taka operacja będzie jeszcze ważniejsza w skali całej cyberprzestrzeni. Ruszy bowiem wykorzystywanie wzorców do blokowania SMS-ów tego typu.

SMS o energii elektrycznej to jeden ze schematów wykorzystywanych przez internetowych oszustów. Pod pretekstem konieczności dopłaty do faktury, grożą użytkownikom odłączeniem energii elektrycznej. Rozwiązaniem ma być kliknięcie linku i realizacja szybkiej płatności, ale to fałszywy formularz.

CERT Orange apeluje, by uważać na wiadomości SMS o rzekomej konieczności "zweryfikowania swojego numeru telefonu". To kampania phishingowa, w ramach której oszuści starają się zachęcić losowe osoby do kliknięcia załączonego linku. Łącze prowadzi na fałszywą stronę internetową.

Trwa kampania phishingowa, w której ktoś podszywa się pod firmę kurierską InPost. Do losowych osób trafiają wiadomości SMS z fałszywą informacją o konieczności zaktualizowania adresu dostawy. Przestępcy wyłudzają w ten sposób dane osobowe i numery kart płatniczych.

Od 25 marca 2024 roku możemy spodziewać się zmniejszenia liczby fałszywych SMS-ów, w których podszywano się pod instytucje państwowe. Operatorzy, którzy są podłączeni do specjalnego systemu uruchomionego przez NASK, będą zobowiązani do blokowania takich wiadomości SMS.

Jeśli otrzymujesz SMS-y, które budzą twoje podejrzenia, jak choćby informacje o przesyłce czy nieuregulowanym rachunku, jest na to sposób – zgłoszenie ich do analizy przez zespół badaczy CERT Polska. Można to zrobić, wysyłając wiadomość SMS na numer 8080.

Cyberprzestępcy nie przestają wysyłać SMS-ów do sprzedających na OLX, by poinformować o rzekomej transakcji i konieczności podjęcia działań. Taką wiadomość otrzymał nasz czytelnik Paweł i uwierzył, że musi zalogować się na stronie. Skończyło się na telefonie do banku, by zablokować aplikację.

Bank Millennium został wykorzystany przez oszustów na spreparowanej stronie logowania. Jak ostrzega CSIRT KNF, akcja phishingowa realizowana jest za pośrednictwem SMS-ów. Do odbiorców trafiają wiadomości z linkiem prowadzących na fałszywą stronę Banku Millennium.

SMS z podejrzanym linkiem może trafić do każdego. Oszuści potrafią zrobić naprawdę wiele, by uśpić czujność użytkownika. Na przykład stworzyć stronę do złudzenia przypominającą oficjalną stronę Orange Polska. Jeśli jesteś klientem tego operatora, to wysłuchaj apelu CERT Polska.

SMS o paczce i konieczności dopłaty niewielkiej kwoty do zamówienia może trafić do każdego. Od kilku dni obserwujemy świeżą falę ataku, w którym ktoś podszywa się pod firmę DHL i deklaruje, że niezbędne jest uiszczenie 9,99 zł za etykietę paczki. Taki SMS dotarł już do kilku naszych czytelników.

SMS o paczce i konieczności opłacenia etykiety za 9,99 zł może trafić do każdego telefonu, podobnie jak do naszego czytelnika. Oszuści podszywają się pod firmę DHL i deklarują, że dostawa została wstrzymana. To typowy phishing. Link w treści prowadzi do spreparowanej strony szybkich płatności.

Z raportu SMSAPI wynika, że ponad połowa Polaków była zaatakowana za pośrednictwem fałszywego SMS-a w ciągu ostatnich sześciu miesięcy. 12 procent nie jest pewnych swojej odpowiedzi przez co zakłada się, że odsetek ten i tak jest niedoszacowany. Fałszywe SMS-y to wyjątkowe zagrożenie.

Nie słabnie fala ataków SMS, w których istotą jest podszywanie się pod najbliższą osobę i zachęcanie do kontaktu przez WhatsAppa. Do naszej redakcji spływają kolejne zgłoszenia od czytelników potwierdzających, że stale otrzymują SMS-y "do mamy". To typowa forma phishingu.

SMS do mamy o uszkodzonym telefonie i nowym numerze to znany schemat, który od długiego czasu wykorzystywany jest przez oszustów. Atakujący próbują podszyć się pod dziecko potencjalnej ofiary i przenieść rozmowę na WhatsAppa, by tam podjąć próbę wyłudzenia pieniędzy.

Wiadomości SMS o zamówieniach i paczkach to codzienność, jednak atakujący stale zmieniają swoje schematy. Po niedawno opisywanych, zaskakująco długich SMS-ach tego rodzaju, przyszedł czas na przykład "odwrotny" - komunikat o długości tylko 47 znaków i to wliczając fałszywy link.

SMS o paczce może trafić do każdego i chociaż co do zasady łatwo rozpoznać próbę oszustwa, nie każda wiadomość jest taka sama. CERT Orange Polska ostrzega przed nowym motywem, z jakiego korzystają oszuści. W tym przypadku na celowniku są użytkownicy iPhone'ów oraz iMessage.

SMS "od dziecka" z informacją o nowym numerze telefonu to stale aktualny schemat oszustwa. Do naszej redakcji regularnie trafiają kolejne tego typu zgłoszenia, z których wynika, że oszuści trzymają się tej metody, co oznacza, że jest skuteczna. Taki SMS można dostać m.in. z numeru +48798591920.

Wizerunek PKO BP wykorzystywany jest w phishingu. Oszuści rozsyłają fałszywe wiadomości SMS, w których sugerują, że konieczne jest zalogowanie do bankowości internetowej, aby aktywować swoją kartę. Link prowadzi do spreparowanego serwisu iPKO.

Uwaga na wiadomości RCS z numeru 726609936. To kolejna kampania phishingowa bazująca na znanym schemacie z dostawą paczki. Nadawca stara się przekonać odbiorcę, że dostawa nie udała się z powodu błędnego adresu. W treści pojawia się link, który ma kierować na fałszywą stronę.

Wiadomości SMS o paczce to najpopularniejszy motyw wykorzystywany przez oszustów. Każdy przypadek jest inny, a przykład, który trafił ostatnio do redakcyjnej skrzynki - nietypowy. Nasz czytelnik Adam otrzymał podobną wiadomość iMessage z niestandardową "instrukcją" w treści.

Wiadomość serwisowa SMS wzywająca do "zaktualizowania informacji o paczce" to kolejny przykład oszustwa, w którym cel jest jeden - skusić odbiorcę do kliknięcia załączonego linku. ServiceSMS to leciwa forma wysyłania krótkich komunikatów, na które nie da się odpowiadać.