Uwaga na fałszywą weryfikację konta na OtoMoto

CSIRT KNF poinformował o nowej kampanii phishingowej wymierzonej w użytkowników platformy OtoMoto, służącej do zakupu i sprzedaży używanych samochodów. Oszuści rozsyłają fałszywe wiadomości e-mail zawierające załącznik „weryfikacja_konta.pdf”, które rzekomo mają pochodzić od serwisu.

W treści dokumentu cyberprzestępcy informują o konieczności pilnego potwierdzenia tożsamości w celu dalszego korzystania z konta. Jak zwykle w tego typu atakach, wykorzystywana jest presja czasu i straszenie blokadą dostępu.

Jak wygląda atak?

• Do użytkowników trafiają fałszywe wiadomości z załącznikiem „weryfikacja_konta.pdf”.
• Dokument zawiera przycisk „Przejdź do weryfikacji”.
• Po jego kliknięciu ofiara zostaje przekierowana na stronę z logotypami banków.
• Wybór dowolnego banku prowadzi do fałszywej strony logowania, łudząco podobnej do prawdziwej.
• Niezależnie od wybranego banku, wpisane dane trafiają bezpośrednio do cyberprzestępców.

Jak się chronić?

• Sprawdzaj adres strony – zanim podasz jakiekolwiek dane, upewnij się, że znajdujesz się na prawdziwej witrynie.
• Nie działaj pod wpływem emocji – fałszywe strony są coraz lepiej przygotowane i mogą wyglądać bardzo wiarygodnie.
• Weryfikuj u źródła – w razie wątpliwości skontaktuj się bezpośrednio z obsługą klienta Otomoto.