Mail o wstrzymanej przesyłce i prośba o drobną opłatę za jej dostarczenie? To próba oszustwa. CERT Polska ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską i wyłudzają dane kart płatniczych.
Eksperci z zespołu CERT Polska ostrzegają przed kolejną kampanią phishingową, w której cyberprzestępcy podszywają się pod Pocztę Polską. W ostatnich dniach do specjalistów zajmujących się bezpieczeństwem w sieci trafia coraz więcej zgłoszeń dotyczących podejrzanych wiadomości e-mail informujących o rzekomym problemie z doręczeniem przesyłki.
W przesyłanych wiadomościach odbiorcy są informowani, że dostawa paczki została wstrzymana. Aby ją dokończyć, mają rzekomo pilnie zaktualizować swoje dane lub uiścić niewielką opłatę. W treści maila znajduje się link prowadzący do strony internetowej, która wygląda jak oficjalny serwis operatora pocztowego. W rzeczywistości jest to jednak fałszywa witryna przygotowana przez oszustów.
Na takiej stronie użytkownik proszony jest o podanie danych karty płatniczej w specjalnym formularzu. Informacje te trafiają następnie do przestępców, którzy mogą wykorzystać je do kradzieży pieniędzy.
Specjaliści podkreślają, że fałszywe strony mogą być bardzo podobne do prawdziwych. Dlatego przed podaniem jakichkolwiek danych warto dokładnie sprawdzić adres witryny internetowej. Najbezpieczniej jest również samodzielnie wejść na oficjalną stronę operatora pocztowego lub skorzystać z aplikacji do śledzenia przesyłek, aby zweryfikować informacje o paczce.
Podejrzane wiadomości e-mail oraz strony internetowe można zgłaszać do CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl lub w aplikacji mObywatel, korzystając z usługi „Bezpieczni w sieci”. Z kolei SMS-y, które budzą wątpliwości, można przekazać na bezpłatny numer 8080.
