SMS może kosztować Cię znacznie więcej niż myślisz

CERT Orange Polska ostrzega przed kolejną kampanią phishingową.

Oszuści rozsyłają SMS-y informujące o konieczności uzupełnienia danych we wniosku mieszkaniowym. Ich celem jest kradzież danych osobowych oraz danych kart płatniczych.

Wiadomości mogą być wysyłane z nadpisu „MOPS”, który kojarzy się z Miejskim Ośrodkiem Pomocy Społecznej. Ma to wzbudzić zaufanie odbiorcy i uwiarygodnić fałszywą informację.

SMS zawiera komunikat o konieczności zaktualizowania danych potrzebnych do dalszego rozpatrywania wniosku mieszkaniowego. Do wiadomości dołączony jest skrócony link prowadzący do strony przypominającej rządowy serwis.

Fałszywa strona udaje gov.pl

W analizowanej kampanii użytkownicy byli przekierowywani do serwisu znajdującego się pod adresem mieszkanie-dla-ciebie.buzz. Oszuści mogą jednak zmieniać wykorzystywane domeny, skracacze linków oraz nazwę nadawcy wiadomości.

Na fałszywej stronie pojawia się formularz służący rzekomo do sprawdzenia uprawnień do wsparcia w ramach programów mieszkaniowych. Przestępcy proszą o podanie adresu e-mail, numeru telefonu, numeru dowodu osobistego oraz numeru PESEL.

Kolejnym etapem jest obietnica wypłaty dofinansowania. Aby je otrzymać, ofiara ma wpisać numer karty płatniczej, datę jej ważności oraz kod CVC lub CVV.

CERT Orange Polska przypomina, że danych karty używa się do dokonywania płatności, a nie do odbierania pieniędzy. Prośba o ich podanie w celu wypłaty świadczenia powinna natychmiast wzbudzić podejrzenia.

Utrata danych może mieć poważne konsekwencje

Numer PESEL i dane dowodu osobistego mogą zostać wykorzystane między innymi do wyłudzenia kredytu, założenia rachunku bankowego, podpisania umowy z operatorem telekomunikacyjnym, zarejestrowania działalności gospodarczej lub zawarcia innych zobowiązań w imieniu ofiary.

Podejrzanych SMS-ów zawierających linki nie należy otwierać. Przed podaniem danych trzeba dokładnie sprawdzić adres strony. Oficjalne serwisy administracji rządowej korzystają z domeny gov.pl.

Osoby, które przekazały dane karty, powinny natychmiast skontaktować się ze swoim bankiem i ją zablokować. Warto również ustawić niskie limity dla płatności internetowych. Jeśli oszuści zdobyli PESEL, należy jak najszybciej zastrzec go między innymi za pośrednictwem aplikacji mObywatel.

Podejrzaną wiadomość można przesłać do CERT Orange Polska pod numer 508 700 900.