Fałszywe SMS-y wróciły. "Mamo, to mój nowy numer"

Zespół bezpieczeństwa CERT Orange zwraca uwagę, że ten mechanizm ataku funkcjonuje już od ponad trzech lat i cyklicznie pojawia się w kolejnych falach. W najnowszym komunikacie podkreślono, że systemy ochronne Orange Polska wyłapują i blokują znaczną część takich wiadomości, zanim dotrą do klientów operatora.

Charakterystyczne jest też to, skąd przychodzi wiadomość. Tego typu SMS najczęściej wysyłany jest z typowego, "zwykłego" numeru telefonu, a nie z nadpisu znanego z innych akcji oszustów. Ma to uwiarygodnić przekaz i sprawić, by wyglądał jak autentyczna prośba dziecka, które rzekomo zgubiło telefon i podaje "nowy numer".

Przestępcy nie ograniczają się przy tym do rodziców nastolatków. Wysyłka odbywa się masowo – w paczkach liczących po kilkanaście tysięcy SMS-ów – dlatego wiadomości trafiają również do opiekunów małych dzieci. W internecie można znaleźć relacje rodziców niemowląt, którzy otrzymali podobne komunikaty.

Odbiorców może zaskakiwać forma takich SMS-ów: literówki, błędy i nietypowe znaki pojawiają się w treści często celowo. To element techniki utrudniającej automatyczne wykrywanie – zapis może wyglądać inaczej dla filtrów analizujących wiadomości niż dla osoby czytającej tekst na ekranie telefonu.

Gdy adresat odpowie, rozmowa zazwyczaj ma zostać szybko przeniesiona na WhatsApp. Tam oszust zaczyna naciskać na natychmiastowy przelew, podsuwając podobne scenariusze: rzekomy zakup nowego telefonu albo "pilną" płatność. Prośby dotyczą czasem kilku tys. złotych, a sprawca zapewnia, że pieniądze zostaną później oddane.

Choć szczegóły potrafią się zmieniać, sens tej metody pozostaje niezmienny: doprowadzić do szybkiej wpłaty. CERT Orange wskazuje, że skuteczność oszustów wynika z grania na emocjach – niepokój o dziecko ma skłonić rodzica do działania natychmiast, bez spokojnego sprawdzenia, kto naprawdę pisze.