SMS z numeru +48723812406. "Mój telefon jest zepsuty"

Opisywany przypadek SMS-a z numeru +48723812406 to typowy scenariuszy wyłudzenia pieniędzy. Atakujący wysyła wiadomość do losowych osób podszywając się pod dzieci lub inne bliskie osoby. Takie SMS-y można zwykle łatwo poznać. Treść jest najczęściej bardzo podobna w każdym przypadku i nierzadko zaczyna się od słów "Cześć Mamo". Później pojawia się zmyślona historia o uszkodzonym telefonie i konieczności zmiany numeru. Dla ułatwienia dalszej rozmowy, nadawca poleca zwykle przenieść rozmowę na WhatsAppa.

Jeśli odbiorca wiadomości nie zorientuje się, że jest to próba oszustwa, na WhatsAppie może spodziewać się kontynuacji zmyślonej opowieści o uszkodzeniu telefonu, którą na bieżąco będzie tworzyć oszust. Jego celem jest doprowadzenie do sytuacji, w której poprosi o wsparcie finansowe "od rodzica" w związku z niespodziewanym wydatkiem na telefon. Praktyka pokazuje, że może posłużyć się na tym etapie Blikiem lub wprost poprosić o przelew na dane konto bankowe. Wielokrotnie opisywaliśmy przypadki, w których poszkodowali tracili w ten sposób po kilka tysięcy złotych.

Naszcza czytelniczka otrzymała wiadomość SMS z numeru +48723812406, ale oczywiście nie jest to reguła. Atakujący regularnie zmieniają numery, z których wysyłają swoje wiadomości, by uniknąć rozpoznania. Ataki powtarzające się z tego samego numeru nadawcy można łatwo zablokować, dodając dany numer do tzw. czarnej listy w telefonie. Pozostałe wiadomości warto od razu zgłaszać do analizy bezpieczeństwa zespołowi CERT Polska - służy do tego uruchomiony stosunkowo niedawno numer 8080.

Po otrzymaniu wiadomości "od córki" o uszkodzonym telefonie i nowym numerze, w przypadku braku pewności, czy to oszustwo, radzimy zachować spokój i we własnym zakresie sprawdzić, czy wiadomość może być autentyczna. W praktyce wystarczy użyć dotychczasowego numeru telefonu, by spróbować skontaktować się z dzieckiem, co pozwoli ustalić, czy faktycznie numer nie został z jakichś przyczyn zmieniony. Co do zasady radzimy jednak założyć, że tego typu wiadomość to próba wyłudzenia, a dzieci dalej korzystają z tych numerów, co wcześniej.