Powiat
Gorlicki

Do jednostek Policji i ekspertów z CERT Polska napływają zgłoszenia dotyczące nowej kampanii phishingowej. Przestępcy podszywają się pod operatorów miejskich stref płatnego parkowania, licząc na to, że kierowcy – działając pod presją czasu – bez zastanowienia uregulują rzekomą należność.

Jak działają oszuści?

Ofiara otrzymuje wiadomość SMS z informacją o nieopłaconym postoju oraz pilnym wezwaniem do uregulowania zaległości. W treści znajduje się link, który ma prowadzić do szybkiej płatności. Po jego otwarciu użytkownik trafia na stronę internetową do złudzenia przypominającą oficjalny serwis operatora parkingów.

To jednak fałszywa witryna przygotowana przez cyberprzestępców. Jej celem jest wyłudzenie poufnych danych.

Uważaj na próby obchodzenia zabezpieczeń

Oszuści stosują również dodatkowe sztuczki, aby ominąć zabezpieczenia nowoczesnych smartfonów. W wiadomościach proszą odbiorców o odesłanie dowolnej odpowiedzi na SMS lub ręczne skopiowanie i wklejenie adresu strony do przeglądarki.

To bardzo ważny sygnał ostrzegawczy. Legalni operatorzy stref płatnego parkowania nigdy nie proszą użytkowników o obchodzenie zabezpieczeń telefonu ani o wykonywanie takich czynności.

Co grozi po wpisaniu danych?

Na fałszywej stronie użytkownik proszony jest o podanie numeru rejestracyjnego pojazdu, danych osobowych oraz pełnych danych karty płatniczej.

Przekazanie tych informacji może mieć bardzo poważne konsekwencje. Numer rejestracyjny może zostać wykorzystany do przygotowania kolejnych, jeszcze bardziej wiarygodnych prób oszustwa, natomiast dane karty płatniczej mogą posłużyć przestępcom do natychmiastowego opróżnienia konta bankowego.

Jak się chronić?

Policja przypomina o kilku podstawowych zasadach bezpieczeństwa:

• nie klikaj w linki przesyłane w wiadomościach SMS od nieznanych nadawców,
• zawsze sprawdzaj dokładny adres strony internetowej – fałszywe witryny często różnią się od oryginalnych jedną literą, dodatkową kropką lub nietypową końcówką adresu,
• jeśli masz wątpliwości co do opłaty za parkowanie, samodzielnie wejdź na oficjalną stronę operatora lub urzędu miasta i sprawdź informacje bez korzystania z linków otrzymanych w wiadomości.

Otrzymałeś podejrzanego SMS-a? Zgłoś go

Podejrzaną wiadomość należy przekazać – bez wprowadzania zmian w jej treści – na bezpłatny numer 8080, obsługiwany przez CERT Polska. Incydent można również zgłosić za pośrednictwem formularza internetowego CERT Polska lub poprzez aplikację mObywatel, korzystając z funkcji „Bezpiecznie w sieci”.

Jeżeli dane karty płatniczej zostały już wpisane na fałszywej stronie, należy jak najszybciej skontaktować się z bankiem i zastrzec kartę.

Warto również zachować treść wiadomości, link oraz wykonać zrzuty ekranu. Materiały te mogą stanowić istotny dowód podczas składania zawiadomienia o możliwości popełnienia przestępstwa w najbliższej jednostce Policji.

Cyberprzestępcy stale udoskonalają swoje metody działania. Wystarczy chwila nieuwagi, by paść ofiarą oszustwa i stracić oszczędności. Dlatego każdą wiadomość dotyczącą płatności warto dokładnie zweryfikować, zanim podejmie się jakiekolwiek działanie.

 

Foto pixabay