Uważaj na fałszywe SMS-y od kurierów! CSIRT KNF alarmuje o nowej metodzie oszustów

Zespół CSIRT KNF (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego) ostrzega przed nową metodą oszustów, którzy podszywają się pod znane firmy kurierskie. Cyberprzestępcy wysyłają do użytkowników fałszywe wiadomości SMS, wyłudzając dane kart płatniczych pod pretekstem konieczności aktualizacji adresu dostawy.

 

W ostatnim czasie CSIRT KNF odnotował wzmożoną aktywność oszustów, którzy wykorzystują popularność usług kurierskich do przeprowadzania ataków phishingowych. Przestępcy rozsyłają SMS-y, w których podają się za przedstawicieli renomowanych firm dostawczych. W treści wiadomości informują o rzekomej potrzebie zaktualizowania adresu dostawy przesyłki i zachęcają do kliknięcia w załączony link.

Niestety, link ten prowadzi do fałszywej strony internetowej, której jedynym celem jest wyłudzenie danych kart płatniczych niczego nieświadomych użytkowników. Po wpisaniu wrażliwych informacji, takich jak numer karty, data ważności czy kod CVV, dane trafiają prosto w ręce oszustów, którzy mogą wykorzystać je do kradzieży środków z konta ofiary.

CSIRT KNF apeluje o zachowanie szczególnej ostrożności przy otrzymywaniu tego typu wiadomości. Eksperci radzą, aby nie klikać w podejrzane linki otrzymane SMS-em, zwłaszcza jeśli nie spodziewamy się przesyłki od danego kuriera. W razie wątpliwości warto skontaktować się bezpośrednio z firmą kurierską, używając oficjalnych danych kontaktowych dostępnych na jej stronie internetowej.

Warto również pamiętać, że prawdziwi kurierzy nigdy nie proszą o podanie danych karty płatniczej przez SMS czy e-mail. Takie informacje powinny być wprowadzane wyłącznie na zabezpieczonych stronach internetowych, których adres zaczyna się od „https://”.

Oszuści stale doskonalą swoje metody, dlatego kluczowa jest czujność i świadomość potencjalnych zagrożeń. Dzięki stosowaniu się do zaleceń ekspertów i zachowaniu zdrowego rozsądku, możemy skutecznie chronić swoje dane i finanse przed działaniami cyberprzestępców. W razie jakichkolwiek podejrzeń lub utraty środków, należy niezwłocznie skontaktować się z bankiem i zgłosić incydent na policję.