W treści wiadomości pojawia się informacja, że usługa została włączona, a poniżej umieszczony jest przycisk lub link mający prowadzić do jej anulowania. To właśnie odsyłacz jest kluczowym elementem oszustwa – przekierowuje na stronę przygotowaną przez atakujących, zaprojektowaną tak, by wyglądała wiarygodnie i wymuszała szybkie działanie.
Na podstawionej stronie użytkownik ma zostać nakłoniony do wpisania hasła do konta powiązanego z jego adresem e-mail oraz podania danych karty płatniczej. CERT Polska podkreśla, że wszystkie wprowadzone tam informacje trafiają wprost do oszustów, co w praktyce może skutkować przejęciem konta i pozyskaniem danych płatniczych.
Schemat ataku wykorzystuje presję czasu i obawę przed niechcianą opłatą. Przestępcy sugerują, że subskrypcja już działa i trzeba natychmiast kliknąć w link, aby ją zatrzymać. Taki zabieg ma sprawić, że odbiorca zareaguje automatycznie, bez weryfikacji szczegółów wiadomości.
DLA CIEBIESamsung - przegląd oferty lodówek
CERT Polska zaleca, by nie podejmować decyzji pod wpływem emocji. Warto dokładnie sprawdzić zarówno adres nadawcy, jak i adres strony, na którą prowadzi odnośnik – to podstawowa metoda, która często pozwala odróżnić prawdziwą korespondencję od próby wyłudzenia danych.
Gdy pojawiają się wątpliwości, najbezpieczniej samodzielnie sprawdzić status subskrypcji na oficjalnej stronie firmy, zamiast korzystać z linku otrzymanego e-mailem. Taka praktyka zmniejsza ryzyko wejścia na fałszywy serwis i podania loginu, hasła lub danych karty.
Podejrzane wiadomości oraz strony internetowe można zgłaszać do CERT Polska za pośrednictwem serwisu incydent.cert.pl lub w aplikacji mObywatel, korzystając z usługi "Bezpiecznie w sieci". Zalecenie obejmuje również e-maile, które podszywają się pod Amazon Prime.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
