„Urzad.pl”, „e-Urzad”, „MyGOV” - pod takimi nazwami przychodzą SMS-y informujące o rzekomej zaległości podatkowej. Zamieszczone w nich linki prowadzą do kopii strony e-Urzędu Skarbowego, a stamtąd do fałszywego logowania do banku. CERT Polska ostrzega też przed phishingiem na klientów Alior Banku i kolejną falą wiadomości o niedoręczonych paczkach.
Oszuści rozsyłają na telefony komórkowe SMS-y, które wyglądają jak wiadomość od administracji państwowej. Nadawcą może być „Urzad.pl”, „e-Urzad.pl” albo „MyGOV”. W treści pojawia się informacja o zaległości podatkowej i straszenie bliżej nieokreślonymi konsekwencjami, jeśli odbiorca nie zareaguje. O sprawie informuje CERT Orange Polska.
Firma podkreśla, że przestępcy korzystają też z innych nazw nadawcy, m.in. „Urzad-pl”, „Urzad” i „TKINFO”. Sama nazwa nadawcy nie oznacza, że wiadomość rzeczywiście pochodzi z urzędu. Zamieszczony w wiadomości link prowadzi do strony podszywającej się pod e-Urząd Skarbowy. Fałszywy serwis oferuje kilka metod logowania do usług państwowych, ale wybór jest pozorny. Niezależnie od klikniętej opcji użytkownik trafia do ekranu z listą banków.
Po wskazaniu swojego banku widzi jego podrobioną stronę logowania. Wpisany login i hasło trafiają do oszustów. Ci próbują jeszcze przekonać ofiarę do zatwierdzenia drugiego składnika logowania, zależnie od zabezpieczeń stosowanych przez bank. CERT Orange ostrzega, że w takim scenariuszu przestępcy mogą na bieżąco zalogować się na prawdziwe konto i wyprowadzać pieniądze.
Adres wykorzystany w opisanej kampanii nie miał nic wspólnego z administracją państwową. Polskie serwisy rządowe działają w domenie gov.pl. Jeśli po wejściu w link z SMS-a pojawia się logowanie do banku, operację trzeba przerwać. Osoba, która podała dane albo zatwierdziła logowanie, powinna od razu skontaktować się z bankiem.
Alior Bank i „ostatnie przypomnienie”
Z kolei CERT Polska ostrzega klientów Alior Banku przed kampanią phishingową prowadzoną przez wiadomości e-mail. Fałszywy „bank” informuje o konieczności pilnego potwierdzenia danych. Brak reakcji ma rzekomo skutkować problemami z dostępem do konta albo koniecznością wizyty w placówce.
Przycisk w e-mailu nie prowadzi oczywiście do prawdziwego banku. Otwiera przygotowaną przez oszustów stronę, której zadaniem jest przejęcie danych logowania do bankowości internetowej. Specjaliści z CERT Polska radzą dokładnie sprawdzać adres nadawcy i domenę witryny. Informację o możliwej blokadzie konta najlepiej zweryfikować po samodzielnym uruchomieniu aplikacji bankowej albo przez kontakt z infolinią pod numerem znalezionym na oficjalnej stronie Alior Banku.
Presja czasu jest tu częścią scenariusza. „Ostatnie przypomnienie” ma skłonić odbiorcę do szybkiego kliknięcia, zanim zacznie sprawdzać, kto faktycznie wysłał wiadomość.
Kurier nie zastał odbiorcy? Trzeba dopłacić
CERT Polska opisał także kolejną odsłonę phishingu podszywającego się pod firmy kurierskie. Wiadomość informuje o nieudanej próbie doręczenia paczki. Link ma pozwolić wybrać nowy termin. Na stronie użytkownik rzeczywiście dostaje taką możliwość, ale pojawia się też opłata za ponowne doręczenie.
Do jej uregulowania trzeba podać dane karty płatniczej. To właśnie one są celem ataku. CERT Polska ostrzega, że przejęte informacje mogą później posłużyć do nieautoryzowanych transakcji.
Status przesyłki lepiej sprawdzić bez korzystania z odnośnika w wiadomości. Wystarczy samodzielnie otworzyć stronę przewoźnika albo jego oficjalną aplikację.
Podejrzane strony i e-maile można zgłaszać przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel. Podejrzane SMS-y CERT Polska przyjmuje pod numerem 8080.
