Fałszywa opłata za parkowanie

CERT Orange Polska ostrzega przed kampanią phishingową, w której przestępcy podszywają się pod firmę obsługującą opłaty parkingowe. Oszustwo zaczyna się od SMS-a sugerującego zaległość za parkowanie.

Pretekst może być skuteczny szczególnie w wakacje, gdy więcej osób podróżuje samochodem i korzysta z różnych parkingów. Celem nie jest jednak pobranie kilku złotych, ale wyłudzenie danych karty płatniczej, danych osobowych oraz numeru telefonu.

Na co trzeba uważać?

Jak działa fałszywa strona?

Po kliknięciu w link z SMS-a użytkownik trafia na stronę z logotypem istniejącej firmy parkingowej. Strona sugeruje, że można sprawdzić, czy do danego numeru rejestracyjnego przypisana jest nieopłacona należność.

Według CERT Orange Polska mechanizm jest przygotowany tak, aby pokazać zaległość niezależnie od wpisanego numeru rejestracyjnego. Nawet przy nieistniejącym numerze pojawia się informacja o rzekomej opłacie do uregulowania.

To typowa sztuczka socjotechniczna. Niska kwota ma sprawić, że użytkownik szybciej poda dane karty, uznając, że lepiej zapłacić kilka złotych niż ryzykować większe problemy.

Po co oszustom numer telefonu?

Fałszywy formularz nie ogranicza się do danych karty płatniczej. Ofiara jest proszona także o numer telefonu. Może to służyć uwiarygodnieniu formularza, ale też późniejszym próbom oszustwa lub innym złośliwym działaniom.

CERT Orange Polska zwraca uwagę, że przestępcy mogą monitorować działania ofiary na bieżąco. Gdy użytkownik widzi pasek postępu i komunikat o przetwarzaniu płatności, oszuści mogą w tym czasie próbować wykorzystać dane karty na innej stronie, na przykład do zakupu kryptowalut.

Jak nie dać się oszukać?

• nie klikaj w link z SMS-a, jeśli wiadomość dotyczy nieoczekiwanej opłaty,
• sprawdź numer nadawcy - zagraniczny numer powinien wzbudzić szczególną ostrożność,
• dokładnie obejrzyj adres strony przed wpisaniem jakichkolwiek danych,
• wejdź na stronę firmy samodzielnie, wpisując jej nazwę w wyszukiwarce,
• nie podawaj danych karty, jeśli nie masz pewności, że jesteś na prawdziwej stronie usługodawcy,
• w przypadku wątpliwości sprawdź historię parkowania w aplikacji lub systemie, z którego faktycznie korzystasz.

Najważniejsza zasada jest prosta: każda wiadomość z linkiem do płatności, szczególnie dotycząca pilnej lub zaległej opłaty, powinna być traktowana z ostrożnością. W tym przypadku 8 zł może być tylko przynętą, a realna strata może być znacznie większa.