SMS o paczce to często phishing. Na co trzeba uważać?

Scenariusz zwykle wygląda podobnie: odbiorca otrzymuje informację o nieudanej próbie dostarczenia przesyłki oraz propozycję wybrania nowego terminu doręczenia. Link z wiadomości prowadzi na podstawioną stronę, gdzie trzeba wskazać datę, a następnie uiścić dopłatę za ponowną dostawę.

Właśnie ten moment jest kluczowy dla atakujących. Celem kampanii phishingowej jest przejęcie danych karty płatniczej, które później mogą zostać wykorzystane do nieautoryzowanych płatności albo kolejnych prób oszustwa. Same komunikaty są konstruowane tak, by wyglądały jak korespondencja od prawdziwego przewoźnika.

Podstawowa zasada bezpieczeństwa jest prosta: zanim wpisze się jakiekolwiek dane, trzeba uważnie zweryfikować adres witryny. Fałszywe serwisy często do złudzenia przypominają strony firm kurierskich, a o próbie wyłudzenia może świadczyć nawet niewielka różnica w URL.

Zamiast korzystać z odnośnika z wiadomości, lepiej weryfikować przesyłkę wyłącznie na stronie przewoźnika wyszukanej samodzielnie lub w jego oficjalnej aplikacji. Przechodzenie do formularzy z linków dołączanych do komunikatów o paczce zwiększa ryzyko trafienia na stronę przygotowaną przez oszustów.

Podejrzane wiadomości oraz strony internetowe można zgłaszać do CERT Polska. Służy do tego formularz dostępny na incydent.cert.pl – zgłoszenia pomagają szybciej namierzać złośliwe kampanie i ograniczać ich zasięg.

Taką informację da się przekazać również przez usługę "Bezpiecznie w sieci" w aplikacji mObywatel. Wysłanie zgłoszenia może pomóc nie tylko w ochronie własnych danych, ale też w zwiększeniu bezpieczeństwa innych użytkowników internetu.