![Lekki Windows, Linux na desktopie i inne rzeczy które się nie wydarzą [OPINIA]](https://v.wpimg.pl/ZGVlNjU0dSY3DjhZekt4M3RWbAM8EnZlI050SHoDa3MuXXlcelYzKzMeKxo6Hj01IxwvHSUeKit5DT4DekZraDIFPRo5USNoMwEsDzEfa3UyXHlbZAN3ITAKfEdhBG52ew0sWjAdbSRkWyoPMAZvc24JbBc)
Wiadomości od "kuriera DPD" i fałszywa prośba o dopłatę
CERT Orange ostrzega przed nowym rodzajem phishingu. Fałszywe e-maile udające wiadomości od kuriera DPD mogą być wstępem do wyłudzenia danych i pieniędzy. Warto wiedzieć, jak się przed tym uchronić.
Fałszywe wiadomości udające komunikację od firm kurierskich stają się coraz bardziej popularnym narzędziem cyberprzestępców. CERT Orange informuje, że oszuści rozsyłają e-maile i SMS-y, w których powołują się na niedostarczone paczki. Kuszą niską kwotą dopłaty: zachęcają do kliknięcia w link i uregulowania rzekomej należności.
Ta metoda phishingowa bazuje na kilku założeniach. Przestępcy liczą na to, że w natłoku obowiązków odbiorca faktycznie czeka na przesyłkę, a symboliczna dopłata nie wzbudzi jego podejrzeń. W wyniku kliknięcia użytkownik zostaje przekierowany na stronę łudząco podobną do tej obsługiwanej przez DPD. Widoczne tam są także szczegóły paczki, które w rzeczywistości nie istnieją. Jak potwierdził zespół CERT Orange, po zbadaniu przykładowego numeru przesyłki ten numer w ogóle nie figuruje w bazie DPD.
Kolejne kroki wyłudzenia przebiegają według ściśle ustalonego scenariusza. Najpierw pojawia się prośba o podanie danych adresowych i numeru telefonu – co ma "potwierdzić" rezerwację ponownej dostawy. W kolejnym etapie oszuści żądają pełnych danych karty płatniczej, przekonując, że transakcja jest zabezpieczona systemami takimi jak 3D Secure czy PCI DSS. W rzeczywistości systemów tych nie ma; powoływanie się na nie ma stworzyć fałszywe poczucie bezpieczeństwa.
Co z tą sztuczną inteligencją? O szansach i zagrożeniach
CERT Orange podkreśla, że niska kwota dopłaty to praktyka socjotechniczna mająca uśpić czujność odbiorców. Po wprowadzeniu wszystkich danych pieniądze z karty mogą być natychmiast pobrane – kwoty nie ograniczają się do deklarowanych 1-2 zł. Oszuści często wykorzystują uzyskane informacje do kolejnych ataków phishingowych.
Zaawansowane ataki dotykają nie tylko użytkowników poczty e-mail, ale także właścicieli telefonów komórkowych – szczególnie poprzez wiadomości SMS. To kolejny powód, by szczególnie uważać na każdą prośbę o dopłatę dotyczącą przesyłki. Przestępcy masowo wysyłają wiadomości, by zwiększyć szansę trafienia na osobę oczekującą na paczkę.
CERT Orange zaleca ostrożność i weryfikowanie każdej wiadomości o przesyłce otrzymanej SMS-em lub e-mailem. Zaleca się też bezpośredni kontakt z firmą kurierską, zanim podamy swoje dane osobowe lub finansowe.
