CERT Polska przypomina, że podejrzaną wiadomość można przekazać na łatwy do zapamiętania numer 8080. Takie zgłoszenia pomagają później blokować podobne próby oszustwa.
Fałszywy SMS ma przede wszystkim skłonić Cię do szybkiej reakcji
Schemat takich wiadomości zwykle jest podobny. Przestępca podszywa się pod bank, firmę kurierską, dostawcę energii albo inną znaną instytucję i próbuje wywołać presję.
Może chodzić o niewielką dopłatę do paczki, rzekome zadłużenie, konieczność potwierdzenia danych albo informację o zablokowanym koncie. W wiadomości pojawia się link prowadzący do strony, która może wyglądać bardzo podobnie do prawdziwego serwisu.
Celem jest najczęściej wyłudzenie danych logowania, danych karty płatniczej albo nakłonienie użytkownika do instalacji złośliwej aplikacji. CERT Polska zwraca uwagę, że różnica między fałszywą i prawdziwą stroną może być widoczna przede wszystkim w adresie internetowym.
Podejrzany SMS wyślij na 8080
CERT Polska udostępnia numer 8080, na który można przekazywać podejrzane SMS-y.
Nie chodzi wyłącznie o ostrzeżenie dotyczące pojedynczej wiadomości. Zgłoszenia pomagają zespołowi CERT Polska rozpoznawać powtarzające się schematy oszustw i tworzyć wzorce niebezpiecznych SMS-ów, które mogą być później wykorzystywane do ich blokowania przez operatorów.
Na takie wiadomości szczególnie uważaj
CERT Polska wymienia kilka powtarzających się scenariuszy wykorzystywanych przez oszustów. Są to m.in.:
- dopłata do przesyłki z powodu niedopłaty, nadwagi czy dodatkowej opłaty,
- groźba odcięcia energii z powodu nieuregulowanego rachunku,
- rzekoma blokada konta bankowego,
- konieczność opłacenia subskrypcji,
- odbiór kuponu lub nagrody,
- wezwanie do zapłacenia mandatu,
- instalacja aplikacji do śledzenia paczki lub odsłuchania poczty głosowej.
Sama treść wiadomości może się zmieniać. Najważniejszy sygnał ostrzegawczy to próba wywołania pośpiechu i nakłonienia Cię do kliknięcia w przesłany link.
Problem ma dużą skalę
CERT Polska podaje, że już w 2022 roku otrzymał ponad 322 tys. zgłoszeń dotyczących podejrzanych zjawisk w sieci. Większość stanowiły SMS-y zawierające linki. To dane historyczne, ale dobrze pokazują skalę problemu i powód, dla którego zgłaszanie podejrzanych wiadomości ma znaczenie.
Jeśli dostaniesz SMS, który wzbudza Twoje podejrzenia, nie klikaj w zawarty w nim link i nie podawaj danych. Jeżeli wiadomość rzekomo pochodzi z banku, firmy kurierskiej czy innej instytucji, najlepiej samodzielnie wejść na jej oficjalną stronę lub aplikację i tam sprawdzić, czy rzeczywiście czeka na Ciebie jakaś informacja.
Podejrzanego SMS-a możesz natomiast przekazać do CERT Polska na numer 8080.