Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę

Fałszywe wiadomości udające komunikację od firm kurierskich stają się coraz bardziej popularnym narzędziem cyberprzestępców. CERT Orange informuje, że oszuści rozsyłają e-maile i SMS-y, w których powołują się na niedostarczone paczki. Kuszą niską kwotą dopłaty: zachęcają do kliknięcia w link i uregulowania rzekomej należności.

Ta metoda phishingowa bazuje na kilku założeniach. Przestępcy liczą na to, że w natłoku obowiązków odbiorca faktycznie czeka na przesyłkę, a symboliczna dopłata nie wzbudzi jego podejrzeń. W wyniku kliknięcia użytkownik zostaje przekierowany na stronę łudząco podobną do tej obsługiwanej przez DPD. Widoczne tam są także szczegóły paczki, które w rzeczywistości nie istnieją. Jak potwierdził zespół CERT Orange, po zbadaniu przykładowego numeru przesyłki ten numer w ogóle nie figuruje w bazie DPD.

Kolejne kroki wyłudzenia przebiegają według ściśle ustalonego scenariusza. Najpierw pojawia się prośba o podanie danych adresowych i numeru telefonu – co ma "potwierdzić" rezerwację ponownej dostawy. W kolejnym etapie oszuści żądają pełnych danych karty płatniczej, przekonując, że transakcja jest zabezpieczona systemami takimi jak 3D Secure czy PCI DSS. W rzeczywistości systemów tych nie ma; powoływanie się na nie ma stworzyć fałszywe poczucie bezpieczeństwa.

CERT Orange podkreśla, że niska kwota dopłaty to praktyka socjotechniczna mająca uśpić czujność odbiorców. Po wprowadzeniu wszystkich danych pieniądze z karty mogą być natychmiast pobrane – kwoty nie ograniczają się do deklarowanych 1-2 zł. Oszuści często wykorzystują uzyskane informacje do kolejnych ataków phishingowych.

Zaawansowane ataki dotykają nie tylko użytkowników poczty e-mail, ale także właścicieli telefonów komórkowych – szczególnie poprzez wiadomości SMS. To kolejny powód, by szczególnie uważać na każdą prośbę o dopłatę dotyczącą przesyłki. Przestępcy masowo wysyłają wiadomości, by zwiększyć szansę trafienia na osobę oczekującą na paczkę.

CERT Orange zaleca ostrożność i weryfikowanie każdej wiadomości o przesyłce otrzymanej SMS-em lub e-mailem. Zaleca się też bezpośredni kontakt z firmą kurierską, zanim podamy swoje dane osobowe lub finansowe.