CERT Poczta Polska wydał ostrzeżenie dotyczące wzmożonej aktywności cyberprzestępców, którzy wykorzystują phishing, by wyłudzać dane osobowe oraz osiągać korzyści finansowe. Przestępcy podszywają się pod Pocztę Polską i rozsyłają fałszywe SMS-y na losowo wybrane numery telefonów.
Wiadomości SMS nie mają żadnego związku z rzeczywistymi przesyłkami realizowanymi przez Pocztę Polską. Są one jedynie próbą wyłudzenia danych i pieniędzy od obywateli. Wiadomości te często zawierają informację o rzekomym braku możliwości dostarczenia przesyłki i są generowane z zagranicznych numeracji, takich jak francuskie +33 czy filipińskie +63. W treści wiadomości znajduje się link, który po kliknięciu przekierowuje odbiorcę do strony wyłudzającej dane.
Poczta Polska zwraca się z prośbą o ostrożność wobec wiadomości o podobnej tematyce oraz treści zawierających podejrzane linki lub załączniki. Zalecamy, aby nie klikać w takie linki oraz nie otwierać podejrzanych załączników.
Osoby, które otrzymają wiadomość, w której nadawca podszywa się pod Pocztę Polską, proszone są o zgłoszenie tego do CERT Poczta Polska poprzez przesłanie SMS-a na adres incydent@poczta-polska.pl. Dzięki temu Poczta będzie mogła ostrzec innych użytkowników sieci oraz zgłosić zablokowanie fałszywej strony do odpowiednich służb.
Dalsza część artykułu pod materiałem wideo
Aby zweryfikować otrzymaną wiadomość SMS, można przesłać ją na numer 8080 udostępniony przez CERT Polska. W odpowiedzi zgłaszający otrzyma informację, czy wiadomość jest prawdziwa lub ma do czynienia z oszustwem i próbą wyłudzenia danych.
Poczta przypomina także, że prawidłowy adres strony Poczty Polskiej to: poczta-polska.pl, a adres do śledzenia przesyłek: emonitoring.poczta-polska.pl oraz apeluje, aby stosować podstawowe zasady bezpieczeństwa na co dzień:
- korzystając ze stron w sieci, weryfikować prawdziwość domen,
- zachować czujność w przypadku prośby o podanie hasła,
- pamiętać, że szczególnie podejrzane są wiadomości z linkami (często skróconymi) oraz archiwa i dokumenty Office'a z hasłem w treści wiadomości,
- aktualizować na bieżąco system operacyjny oraz programy w komputerze (zwłaszcza ochronę antywirusową) i telefonie,
- do wrażliwej prywatnej komunikacji używać komunikatorów z szyfrowaniem end-to-end: to m.in. cecha WhatsAppa czy Signala, a niebawem także Messengera.
