Przyszedł do Ciebie SMS o przekroczeniu prędkości? Zaczynający się od zwrotu mObywatel? To oszustwo – zobaczcie jak je rozpoznać i na czym polega.
Phishing SMS „na mandat” to jeden z klasyków. Jeśli chodzi o ilość wysyłanych i zatrzymywanych przez nasze systemy wiadomości nie ma co prawda podejścia do fałszywych/nielegalnych kasyn, jednak w mojej opinii jest bardziej groźny. Kasyna nie kryją się z tym, po co do nas piszą. A oszuści „mandatowi”, podszywając się pod mObywatela czy jednostki administracji państwowej mogą wykraść dane Twojej karty płatniczej i okraść Cię na spore pieniądze.
Mandaty nie przychodzą SMS-em
Ja o tym wiem. Ty o tym wiesz. Ale niestety nie każdy wie. I może się okazać, że taka wiadomość jak poniżej wywoła w odbiorcy emocje tak duże, by na chwilę pozbawić go zdolności logicznego myślenia.
Zaobserwowane przez CERT Orange Polska SMS-y przychodziły ze zwykłych numerów, jednak kluczem w tym oszustwie jest mObywatel. Nazwa kojarząca się wprost z kontaktem z administracją państwową. I link na końcu, który w emocjach można pomylić z mObywatel[.]pl. Tymczasem nie ma tam kropki – jest dywiz, a adres kończy się na .com. Ten adres nie ma nic wspólnego z administracją, a domena mObywatel pl[.]com została założona… dzisiaj.
W kolejnych krokach mamy już standard w tego typu oszustwach.
Poważnie brzmiący numer mandatu, „kod wykroczenia” i kwota. Czemu taka niska? To socjotechniczna sztuczka, mając uśpić czujność ofiary, że
Przecież to nie jest wielki pieniądz. Kto mnie oszuka na 50 zł?
A kto mówi o 50 zł? Przecież, gdy podasz oszustowi wszystkie dane dotyczące Twojej karty płatniczej:
a potem nawet kod 3D-Secure.
To nie będzie musiał poprzestać na 50 zł. Być może przez czas, który upłynął pomiędzy wpisaniem danych karty i kodu zdążyli już zamówić towar za kilka tysięcy zł, którego zakup właśnie potwierdzasz kodem z SMS-a? A może będą na tyle bezczelni, że po minucie pokażą Ci komunikat, że coś jest nie tak z kodem i musisz wpisać jeszcze raz – a Ty potwierdzisz kolejny zakup?
Jak nie dać się oszukać
Czytać SMS-y. Przyglądać się dokładnie adresom stron, jeśli w treści SMS-a jest link. Dane karty podawać wyłącznie, gdy masz absolutną pewność, że strona jest rzetelna. Bardzo ważne jest czytanie treści wiadomości SMS z kodem 3D Secure, jednak standardy bezpieczeństwa związane z 3DS nie precyzują co musi znaleźć się w takiej wiadomości. Są banki, które w treści zawierają nazwę beneficjenta i/lub kwotę transakcji – w takim przypadku lektura SMS-a przed wpisaniem kodu na stronie pozwoli uniknąć problemu. Nie można jednak założyć, że każdy bank zadba o to, by przynajmniej jedna z tych informacji znalazła się w treści wiadomości.
Najlepiej więc pamiętać o dwóch radach, które zawsze są niezawodne:
- Jeździj zgodnie z przepisami.
- Jeśli masz wątpliwości, czy faktycznie ich nie złamałeś – sprawdź swoje punkty karne na stronie https://www.gov.pl/web/gov/sprawdz-swoje-punkty-karne (wymagane logowanie mObywatelem).
- Bądźcie bezpieczni! W internecie i na drogach. Pamiętajcie, że najświeższe informacje o bezpieczeństwie w sieci znajdziecie na stronach CERT Orange Polska.