Podszywają się pod mObywatela. "PESEL został zweryfikowany"
Oszuści realizują nietypową kampanię phishingową, w ramach której podszywają się pod komunikację z aplikacji mObywatel. Wysyłając SMS z odpowiednim nadpisem, informują o rzekomej weryfikacji PESEL-u przez Biuro Informacji Kredytowej. Co ciekawe, SMS nie zawiera żadnego linku.
O zagrożeniu informuje CERT Polska, a dalej sam BIK. Komunikat SMS nie jest autentyczny i odbiorca nie powinien w tym przypadku obawiać się, że ktoś próbuje wziąć na jego dane pożyczkę. Dokładnie takie wrażenie chcą jednak jednak wywołać oszuści. Po wysłaniu SMS-a (który nie zawiera linku do żadnej strony), do odbiorcy zadzwoni fałszywy konsultant próbujący wykorzystać wywołany wiadomością niepokój. Dopiero wykonywanie jego poleceń może doprowadzić do utraty pieniędzy z konta bankowego.
CERT Polska apeluje, by ignorować takie wiadomości i uważać na następujące po SMS-ie połączenie głosowe. Fałszywe komunikaty od "mObywatela" warto też przesłać do analizy bezpieczeństwa pod numer 8080. W tym celu należy przekazać wiadomość bez zmieniania jej treści. Analitycy CERT Polska wykorzystują takie zgłoszenia do tworzenia wzorców, które docelowo są wykorzystywane przez operatorów do odgórnego blokowania podobnych SMS-ów w przyszłości.
Warto pamiętać, że prezentowany przykład fałszywego SMS-a i nadpis "mObywatel" w wiadomości to tylko przykład. Oszuści regularnie zmieniają swoje kampanie tak, by dla potencjalnych odbiorców nie kojarzyły się z innymi, nagłośnionymi oszustwami. Należy więc być czujnym i z podobną uwagą traktować również inaczej brzmiące wiadomości, które mogą mieć jednak dokładnie taki sam cel - wywołanie strachu.
Dalsza część artykułu pod materiałem wideo
W okresie przedświątecznym radzimy również uważać na potencjalne wyłudzenia danych związane z Black Friday, Cyber Monday i wszelkimi promocjami, z których nie wszystkie mogą być autentyczne. Podobne ostrzeżenia opublikowały już niektóre banki, w tym Santander Bank Polska oraz VeloBank.
