Jak działa oszustwo?
Oszustwo typu “smishing” (czyli phishing przez SMS) polega na wysyłaniu wiadomości tekstowych podszywających się pod zaufane instytucje – firmy kurierskie, banki, operatorów sieci komórkowej czy urzędy. W przypadku wiadomości o niedostarczonej przesyłce, oszuści informują o konieczności ponownego ustalenia terminu doręczenia i podają fałszywy link.
Adresy tych stron często wyglądają łudząco podobnie do oryginalnych – np. zamiast „pocztex.pl” mamy „pocztex.tpzc.cyou/pl”, jak w przypadku przesłanej do jednego z naszych czytelników wiadomości. Po kliknięciu link prowadzi do fałszywej strony, na której użytkownik proszony jest o podanie danych osobowych, a nawet danych logowania do banku lub danych karty płatniczej.
W niektórych przypadkach samo kliknięcie w link może spowodować zainfekowanie telefonu złośliwym oprogramowaniem, które przejmuje kontrolę nad urządzeniem lub wykrada dane.
Jakie jeszcze mają sposoby?
Oszuści stale zmieniają taktyki. Oto najczęstsze formy wyłudzania danych:
• Fałszywe SMS-y z banku – informacja o zablokowanym koncie, podejrzanej transakcji lub konieczności aktualizacji danych.
• Podrabiane e-maile – wiadomości łudząco podobne do tych wysyłanych przez banki, portale zakupowe czy instytucje państwowe.
• Fałszywe telefony (“spoofing”) – przestępcy dzwonią z numerów, które na ekranie wyglądają jak np. infolinia banku. Straszą utratą pieniędzy i nakłaniają do wykonania przelewów lub zainstalowania aplikacji.
• Wiadomości na komunikatorach (np. WhatsApp, Messenger) – często oszuści podszywają się pod znajomych i proszą np. o “szybki przelew BLIK”.
• Fałszywe sklepy internetowe – oferują atrakcyjne promocje, ale po zapłacie przesyłka nigdy nie przychodzi, a dane karty są przejęte przez oszustów.
Jak się chronić?
1. Nie klikaj w podejrzane linki – szczególnie jeśli pochodzą od nieznanych nadawców lub zawierają dziwne adresy (np. końcówki „.cyou”, „.xyz”, „.top”).
2. Sprawdzaj nadawcę – jeśli coś wzbudza Twoje podejrzenia, skontaktuj się bezpośrednio z firmą, która rzekomo wysłała wiadomość.
3. Nie podawaj danych przez SMS lub e-mail – banki i firmy kurierskie nigdy nie proszą o hasła, numery kart czy logowanie do banku przez SMS.
4. Zainstaluj aplikację antywirusową na telefonie – to dodatkowa ochrona przed złośliwym oprogramowaniem.
5. Zgłaszaj podejrzane wiadomości – możesz to zrobić np. na stronie CERT Polska (https://incydent.cert.pl) lub bezpośrednio w systemie swojego operatora.
6. Ustaw silne hasła i włącz weryfikację dwuetapową – szczególnie w bankowości i mediach społecznościowych.
7. Regularnie aktualizuj system i aplikacje – producent często usuwa luki bezpieczeństwa, które mogą zostać wykorzystane przez cyberprzestępców.
Napisz komentarz
Komentarze