Uwaga na nową falę fałszywych SMSów

CERT Orange Polska ostrzega przed nową falą SMS-ów wyłudzających dane i pieniądze – tym razem podszywających się pod oferty pracy i kierujących na komunikator Telegram. 

Podobne ataki obserwowano już w kwietniu, wtedy jednak zaczynały się od rozmów telefonicznych, a później przenosiły się na WhatsApp. Teraz oszuści ograniczyli się do SMS-ów.

Nadawcy podszywają się pod kobiece imiona (np. Matylda, Madzia, Monika, Barbara), ale zdarzają się też próby podszywania się pod serwisy – np. SMS rzekomo od „Allegro”, z odnośnikiem do konta na Telegramie zatytułowanego „Allegro Promoter” z logo platformy.

Wiadomość zawsze wygląda podobnie:

„Dzień dobry, pomyślnie przeszedł(a) Pan/Pani ocenę. Dzienna stawka wynosi od 200 do 800 zł. Prosimy o kontakt przez telegramu: hxxps://t[.]me/Imię_żeńskie[cyfry]”

Na Telegramie oszuści odpisują według przygotowanego wcześniej scenariusza. Początkowo mogą nawet faktycznie przelewać niewielkie kwoty, aby wzbudzić zaufanie. Następnie proszą o wykonanie przelewów „na zabezpieczenie”, które obiecują zwrócić z naddatkiem. W pewnym momencie proszą już o dużo wyższe kwoty – i wtedy pieniądze znikają.

CERT Orange Polska monitoruje kampanię i podejmuje działania zgodnie z prawem, ale warto pamiętać o podstawowej zasadzie: jeśli ktoś gratuluje Ci „przejścia oceny”, choć w żadnym procesie rekrutacyjnym nie brałeś udziału – to oszustwo.

Nie klikaj w linki z SMS-ów od nieznanych nadawców, nie instaluj dodatkowych aplikacji i nie wykonuj przelewów „w ramach weryfikacji”.