Płacą, a potem żądają przelewów. Nie daj się nabrać

W ostatnich dniach systemy bezpieczeństwa CERT Orange Polska odnotowały wyraźny wzrost liczby blokowanych wiadomości. Nadawcy podszywali się między innymi pod agencje Adecco i Randstad, co mogło sprawiać wrażenie, że odbiorca otrzymuje prawdziwą propozycję zatrudnienia.

SMS-y prowadziły do kilku kont na Telegramie. W analizowanej rozmowie osoba przedstawiająca się jako Sophie przekierowała zainteresowanego do bota. Po prośbie o numer telefonu pojawiła się odpowiedź: "Podałeś mi numer telefonu, którego nie ma w naszej bazie. Nie wysyłaliśmy do ciebie naszej oferty pracy. Nie kwalifikujesz się".

Schemat przypomina kampanię opisywaną wcześniej przez CERT Orange Polska. W poprzedniej wersji oszuści wykorzystywali Allegro i prosili o zrzuty ekranu potwierdzające polubienie aukcji. Tym razem zadania dotyczą filmów publikowanych na TikToku.

Początkowo rekrutacja może wyglądać wiarygodnie, ponieważ oszuści rzeczywiście wykonują przelewy na rzecz uczestników. Z czasem proponują jednak zadania wymagające przekazywania coraz wyższych kwot. W ten sposób stopniowo budują zaufanie osoby, która liczy na łatwy zarobek.

W kluczowym momencie przelew może sięgać dziesiątek tysięcy złotych. Po otrzymaniu pieniędzy oszuści przestają odpowiadać, a ofiara zostaje ze stratą. Dane nadawców wcześniejszych przelewów wskazywały także na ryzyko, że uczestnik może nieświadomie brać udział w procederze prania pieniędzy, co w określonych okolicznościach może rodzić odpowiedzialność prawną.

Analiza rozmów i zadań nie wykazała przesłanek, by kampania była rekrutacją do działalności wywiadowczej. CERT Orange Polska zaleca, aby nie odpowiadać na podobne SMS-y, nie przechodzić na wskazane konta, nie przekazywać danych i nie wykonywać przelewów na polecenie nieznanych osób.