Na polskie numery telefonów przychodzą SMS-y sugerujące, iż ofiara musi opłacić online mandat za wykroczenie drogowe. CERT Orange Polska obserwuje wzmożoną aktywność oszustów związaną z tą kampanią. Zobacz na co uważać i jakie mogą być konsekwencje nieuwagi.
Większość wiadomości przychodzi z nadpisów mObywatel i mDowod. CERT Orange Polska analizuje złośliwy ruch na bieżąco, uniemożliwiając dostarczenie do Was wiadomości co do których występuje stuprocentowa pewność, iż mamy do czynienia z oszustwem.
Część wiadomości jest specyficznie przygotowana pod kątem użytkowników iPhone’ów, wysyłana jako iMessage.
Skąd prośba o odpowiedz na tą wiadomość? jeżeli odpiszemy na taką informację cokolwiek, nadawca automatycznie staje się osobą zaufaną. To odblokuje możliwość kliknięcia linków w wiadomościach.
W analizowanych przez nas SMS-ach pojawiali się różne jednostki mające nakładać na nas mandat. Może być – jak w powyższej wiadomości – „Urząd Ruchu Drogowego”. Trafił do nas również SMS powołujący się na „Władze Ruchu Drogowego”.
Najoryginalniejszym nadawcą była „Państwowa Straż Pożarna i Ruchu Drogowego”.
Czy to znaczy, iż oszuści niechlujnie podchodzą do kampanii i nie musimy przesadnie uważać, bo wymyślają nieistniejące jednostki? Odradzamy takie podejście. Oszuści gwałtownie się uczą i może się okazać, iż w kolejnych kampaniach będą się już powoływać na jednostki, które faktycznie istnieją.
Co dzieje się dalej? Jak nie dać się oszukać?
W kolejnych krokach trafiamy na witrynę udającą serwis CEPiK. Tam zostaniemy poproszeni o podanie danych karty płatniczej, by opłacić rzekomy mandat. jeżeli je wpiszemy – oszuści wykorzystają je natychmiast.
Jak zauważyć, iż mamy do czynienia z oszustwem?
- sprawdź nadawcę wiadomości
- jeśli to nieznany Ci numer telefonu lub obcy adres w iMessage – od raz potraktuj wiadomość jako oszustwo
- nadpis nadawcy przypomina treści od serwisów rządowych – kontynuuj sprawdzanie
- przeanalizuj link zawarty w wiadomości
- adresy wszystkich serwisów rządowych kończą się na gov.pl; jeżeli adres jest inny – to oszustwo
- jeśli wpisujesz gdziekolwiek dane karty – upewnij się, iż to strona Twojego banku, bramki płatności, czy zaufanego (!) sklepu; jeżeli adres jest inny – załóż, iż to oszustwo
A przede wszystkim pamiętaj, iż informacje o mandatach nie przychodzą za pośrednictwem SMS-ów. Mandat zapłacisz przelewem na konto Naczelnika Pierwszego Urzędu Skarbowego w Opolu lub bezpośrednio przy użyciu aplikacji mObywatel.
