Fałszywe reklamacje. CERT Polska ostrzega przed Purerat

W tej kampanii wiadomość jest stylizowana na standardowe zgłoszenie od kupującego. Nadawca przekonuje, że przesyłka dotarła w złym stanie, a do weryfikacji problemu ma służyć link lub załącznik rzekomo zawierający zdjęcia i nagranie. To właśnie obietnica "dowodów" ma skłonić odbiorcę do szybkiego otwarcia wskazanego pliku lub strony.

CERT Polska wskazuje, że plik wykorzystywany w tej kampanii został powiązany z rodziną złośliwego oprogramowania Purerat. Zagrożenie nie ogranicza się więc do samej próby wyłudzenia kliknięcia – problemem jest realne ryzyko instalacji malware po otwarciu załącznika.

CERT Polska zwraca uwagę, że zbliżone działania były już notowane w Japonii. Tam oszuści używali phishingowych wiadomości oraz podstawionych stron internetowych do rozpowszechniania złośliwego oprogramowania, które mogło posłużyć m.in. do uzyskania zdalnego dostępu do systemu i przechwytywania danych.

Istotną wskazówką mogą być formaty dołączonych plików. Załączniki z rozszerzeniami .rar, .zip, .exe lub .js mogą oznaczać, że zawartość nie ma nic wspólnego z deklarowanymi "zdjęciami" czy "wideo". Szczególną ostrożność warto zachować, gdy wiadomość udaje pilną reklamację i próbuje wymusić pośpiech.

Zanim pobierze się jakikolwiek plik, warto upewnić się, czy zgłoszenie rzeczywiście pochodzi od klienta. CERT Polska rekomenduje sprawdzenie numeru zamówienia oraz porównanie adresu e-mail nadawcy z danymi zapisanymi w bazie klientów. Taka kontrola może pomóc szybko wychwycić próbę podszycia się pod kupującego.

Jeśli podejrzana wiadomość trafi do skrzynki, nie należy otwierać załącznika ani uruchamiać żadnych plików. Incydent można zgłosić do CERT Polska poprzez formularz dostępny na stronie incydent.cert.pl. Do reagowania na podobne sytuacje służy też usługa "Bezpiecznie w sieci" w aplikacji mObywatel.