Uwaga na SMS: "Sukces! Zobacz więcej"

SMS o paczce, zamówieniu lub sprzedaży internetowej to najczęściej fałszywa wiadomość zwieńczona skróconym linkiem. Atakujący stara się ominąć zabezpieczenia operatorów i dotrzeć do losowych osób, zachęcając do kliknięcia łącza. Na stronie docelowej wyłudzane są dane logowania do banku.

Fałszywe wiadomości SMSFałszywe wiadomości SMS
Źródło zdjęć: © Pixabay, dobreprogramy
Oskar Ziomek

Do naszej redakcji trafił kolejny zestaw fałszywych wiadomości, tym razem wysłanych z nadpisem "InfoSMS". Krótkie komunikaty sugerują, że odbiorcy udało się sprzedać przedmiot przez internet, a załączony link zachęca do kliknięcia, by przeczytać szczegóły. Na stronie docelowej można się spodziewać błędnych informacji o rzekomej konieczności zalogowania się do banku, by "odebrać pieniądze" lub zorganizować przesyłkę produktu. To nic innego jak próba wyłudzenia loginu i hasła do bankowości.

Widząc podobne SMS-y, najlepiej jest po prostu je ignorować. Trzeba pamiętać, że co do zasady proces sprzedaży przez OLX, Vinted czy Allegro może być kontrolowany po zalogowaniu do serwisu przy komputerze lub bezpośrednio z aplikacji. Wiadomości SMS nie są przy tym wykorzystywane, a komunikaty tego rodzaju z założenia należy traktować jako podejrzane i próby podszycia się pod dany serwis. Warto pamiętać, że podejrzane wiadomości SMS można zgłaszać do analizy pod numerem 8080.

Fałszywe wiadomości SMS
Fałszywe wiadomości SMS © dobreprogramy

Jeśli potencjalna ofiara nie zorientuje się, że SMS to podstęp, a przez to odwiedzi strony, do których prowadzą linki i poda na nich login, hasło i kod jednorazowy - przekaże swoje dane uwierzytelniające na ręce oszustów. Wówczas to oni w tle będą próbować zalogować się na autentyczną stronę w banku i podejmą próbę wyprowadzenia środków.

Dalsza część artykułu pod materiałem wideo

Apelujemy więc o ostrożność i ograniczone zaufanie oraz chłodne traktowanie wszystkich tego rodzaju komunikatów. Status swojej sprzedaży warto śledzić w oficjalnych aplikacjach lub po zalogowaniu do serwisu w przeglądarce, by uniknąć jakichkolwiek nieporozumień. Przypominamy także, że nie istnieje mechanizm, w którym trzeba zalogować się do banku lub podać dane karty płatniczej, by odebrać pieniądze.

Wybrane dla Ciebie
Bruksela wykłada 63 mln euro na "cyfrową rewolucję". Kto zyska?
Bruksela wykłada 63 mln euro na "cyfrową rewolucję". Kto zyska?
Zmiany w Windows 11. Ważna deklaracja Microsoftu
Zmiany w Windows 11. Ważna deklaracja Microsoftu
Awaryjna aktualizacja .NET - odpowiedź na groźną lukę
Awaryjna aktualizacja .NET - odpowiedź na groźną lukę
Nowość w mObywatelu. Pobierz aktualizację
Nowość w mObywatelu. Pobierz aktualizację
WhatsApp testuje nowość. "Zajrzy" do wszystkich rozmów
WhatsApp testuje nowość. "Zajrzy" do wszystkich rozmów
Potężne narzędzie. ChatGPT wygeneruje jeszcze lepsze grafiki
Potężne narzędzie. ChatGPT wygeneruje jeszcze lepsze grafiki
Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę
Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę
200 tys. plików w darknecie. Wyciek z Uniwersytetu Warszawskiego niepokoi
200 tys. plików w darknecie. Wyciek z Uniwersytetu Warszawskiego niepokoi
Fala fałszywych e-maili. "Potwierdzenie zwrotu podatku"
Fala fałszywych e-maili. "Potwierdzenie zwrotu podatku"
Uważaj na takie połączenia. Nie są przypadkowe
Uważaj na takie połączenia. Nie są przypadkowe
BMW sięga po AI. Wykorzystają je przy bateriach
BMW sięga po AI. Wykorzystają je przy bateriach
Microsoft zmienił zdanie? Tłumaczy, kiedy warto zastąpić Defendera
Microsoft zmienił zdanie? Tłumaczy, kiedy warto zastąpić Defendera
ZATRZYMAJ SIĘ NA CHWILĘ… TE ARTYKUŁY WARTO PRZECZYTAĆ 👀