instalacja aplikacji

W ostatnich tygodniach nasiliły się przypadki oszustw phishingowych, w których cyberprzestępcy podszywają się pod firmę kurierską InPost. Oszuści rozsyłają fałszywe wiadomości SMS, informujące użytkowników o konieczności uregulowania należności lub aktualizacji danych adresowych.

Celem tych wiadomości jest wyłudzenie danych osobowych oraz informacji o kartach płatniczych użytkowników.

Jak działa oszustwo?

Fałszywe wiadomości SMS zazwyczaj zawierają link do strony internetowej, która przypomina autentyczną stronę InPost. Po kliknięciu w link użytkownik zostaje przekierowany na stronę phishingową, gdzie jest proszony o podanie danych osobowych, danych logowania lub informacji o karcie płatniczej.

W niektórych przypadkach strona może również zachęcać do zainstalowania złośliwej aplikacji, która infekuje urządzenie użytkownika i kradnie jego dane​.

https://twitter.com/CSIRT_KNF/status/1815331340805415217

Przykłady treści fałszywych wiadomości

❗️ Aktualizacja danych adresowych. "InPost: Twoja paczka została wstrzymana z powodu braku aktualizacji danych adresowych. Kliknij tutaj, aby uaktualnić swoje dane."

❗️ Należność za przesyłkę. "InPost: Prosimy o uregulowanie należności za przesyłkę. Kliknij tutaj, aby dokonać płatności."

Jak się chronić?

⚠️ Nie klikaj w linki w wiadomościach SMS.

Unikaj klikania w linki w wiadomościach od nieznanych nadawców. Sprawdź nadawcę wiadomości, a jeśli coś budzi Twoje wątpliwości, skontaktuj się bezpośrednio z InPost przez oficjalne kanały.