Uwaga na fałszywe SMS-y! Podszywają się pod Pocztę i kradną dane oraz pieniądze

Jak działa oszustwo?

Adresy tych stron często wyglądają łudząco podobnie do oryginalnych – np. zamiast „pocztex.pl” mamy „pocztex.tpzc.cyou/pl”, jak w przypadku przesłanej do jednego z naszych czytelników wiadomości. Po kliknięciu link prowadzi do fałszywej strony, na której użytkownik proszony jest o podanie danych osobowych, a nawet danych logowania do banku lub danych karty płatniczej.

W niektórych przypadkach samo kliknięcie w link może spowodować zainfekowanie telefonu złośliwym oprogramowaniem, które przejmuje kontrolę nad urządzeniem lub wykrada dane.

Jakie jeszcze mają sposoby?

Oszuści stale zmieniają taktyki. Oto najczęstsze formy wyłudzania danych:

• Fałszywe SMS-y z banku – informacja o zablokowanym koncie, podejrzanej transakcji lub konieczności aktualizacji danych.

• Podrabiane e-maile – wiadomości łudząco podobne do tych wysyłanych przez banki, portale zakupowe czy instytucje państwowe.

• Fałszywe telefony (“spoofing”) – przestępcy dzwonią z numerów, które na ekranie wyglądają jak np. infolinia banku. Straszą utratą pieniędzy i nakłaniają do wykonania przelewów lub zainstalowania aplikacji.

• Wiadomości na komunikatorach (np. WhatsApp, Messenger) – często oszuści podszywają się pod znajomych i proszą np. o “szybki przelew BLIK”.

• Fałszywe sklepy internetowe – oferują atrakcyjne promocje, ale po zapłacie przesyłka nigdy nie przychodzi, a dane karty są przejęte przez oszustów.

Jak się chronić?

1. Nie klikaj w podejrzane linki – szczególnie jeśli pochodzą od nieznanych nadawców lub zawierają dziwne adresy (np. końcówki „.cyou”, „.xyz”, „.top”).

2. Sprawdzaj nadawcę – jeśli coś wzbudza Twoje podejrzenia, skontaktuj się bezpośrednio z firmą, która rzekomo wysłała wiadomość.

3. Nie podawaj danych przez SMS lub e-mail – banki i firmy kurierskie nigdy nie proszą o hasła, numery kart czy logowanie do banku przez SMS.

4. Zainstaluj aplikację antywirusową na telefonie – to dodatkowa ochrona przed złośliwym oprogramowaniem.

5. Zgłaszaj podejrzane wiadomości – możesz to zrobić np. na stronie CERT Polska (https://incydent.cert.pl) lub bezpośrednio w systemie swojego operatora.

6. Ustaw silne hasła i włącz weryfikację dwuetapową – szczególnie w bankowości i mediach społecznościowych.

7. Regularnie aktualizuj system i aplikacje – producent często usuwa luki bezpieczeństwa, które mogą zostać wykorzystane przez cyberprzestępców.

Pamiętaj!