Wyłudzają dane i pieniądze. Analitycy instytutu NASK z zespołu CERT Polska ostrzegają przed fałszywymi powiadomieniami o nieudanej próbie doręczenia przesyłki. Przestępcy wykorzystują wizerunek firmy kurierskiej DPD, aby wyłudzić dane osobowe oraz środki finansowe. Coraz więcej osób w Polsce otrzymuje fałszywe wiadomości SMS podszywające się pod firmy kurierskie. Jedna z aktualnych kampanii wykorzystuje wizerunek DPD, aby wyłudzić dane użytkowników i środki finansowe. CZYTAJ TAKŻE: System kaucyjny. Tak oszuści zarabiają na butelkachJak wyglądają fałszywe wiadomości?Cyberprzestępcy wysyłają krótkie wiadomości tekstowe informujące o rzekomo nieudanej próbie doręczenia paczki. Nadawca sugeruje konieczność ponownego umówienia terminu dostawy. Co istotne, w treści SMS-a znajduje się link, który ma prowadzić do strony przewoźnika.Na pierwszy rzut oka wszystko wygląda wiarygodnie – strona internetowa przypomina oficjalny serwis firmy kurierskiej. Jednakże, jej link zawiera błędy językowe, które sugerują próbę oszustwa. Proces oszustwa Po kliknięciu w link użytkownik trafia na fałszywą stronę, która udaje witrynę firmy kurierskiej.Tam proszony jest o podanie danych kontaktowych, wpisanie szczegółów dotyczących przesyłki, a następnie – co najważniejsze – danych karty płatniczej.Pretekstem jest niewielka opłata za zmianę terminu dostawy. W rzeczywistości dane trafiają bezpośrednio do cyberprzestępców, którzy mogą wykorzystać je do kradzieży pieniędzy. Jak chronić swoje dane?W przypadku otrzymania takiej wiadomości należy:• sprawdzić adres strony internetowej – fałszywe domeny często różnią się drobnymi szczegółami;• status przesyłki weryfikować wyłącznie na oficjalnej stronie przewoźnika bądź w jego aplikacji;• nie klikać linków z nieznanych źródeł;• zachować szczególną czujność wobec komunikatów wywołujących presję czasu. CZYTAJ TEŻ: Największa kryptokradzież w tym roku. Tropy prowadzą do PjongjanguPodejrzane wiadomości warto wysyłać do oceny ekspertom z zespołu CERT Polska na bezpłatny numer 8080 bądź zgłaszając incydent poprzez stronę internetową Cert.pl.