CERT Orange Polska ostrzega na swojej stronie przed kolejną kampanią phishingową, w trakcie której oszuści wykorzystują polski systemu płatności mobilnych BLIK. Do swoich potencjalnych ofiar wysyłają sms-y.
Tłumaczą je konieczną „aktualizacji bezpieczeństwa”, żeby zdobyć nasz login i hasło do banku.
Zaczyna się od sms-a
W treści sms-a, cytowanego przez CERT Orange Polska, czytamy:
„Obowiązkowa aktualizacja bezpieczeństwa Twojego konta Blik Drogi Użytkowniku. W ramach obowiązkowej aktualizacji bezpieczeństwa musimy zgodnie z ustawą §37, ust. 2 potwierdzić dane Twojego konta. Uprzejmie prosimy o potwierdzenie danych najpóźniej do 20 listopada na hxxps://blik-pl[.]info/?=765756, aby zapewnić dalszy dostęp do Blik. Dziękujemy, Zespół Blik”.
Treść otwarcie wskazuje, że mamy do czynienia z próbą oszustwa, z socjotechniczną sztuczką z „bezpieczeństwem” – podkreślają eksperci CERT Orange Polska. I punktują:
- jest powołanie się na enigmatyczną „ustawę” (bez nazwy),
- jest domena blik-pl[.]info, którą nieświadomy internauta może wziąć za blik[.]pl. Tymczasem oficjalną domeną Polskiego Standardu Płatności jest blik.com.
Trafiasz na stronę i przekazujesz oszustom login i hasło
W ten sposób trafiamy na stronę sugerującą konieczność aktualizacji bezpieczeństwa, żeby ostatecznie przekazać oszustom login i hasło.
„W przypadku analizowanej przez nas serii wiadomości nadawcą był numer +4522761322. +45 to kod Danii, zaś składnia wskazuje na numer komórkowy. Warto zaznaczyć, że ten kraj jako nadawca występuje rzadko w phishingowych sms-ach” czytamy na stronie cert.orange.pl.
Zadzwoń do biura obsługi klienta albo na infolinię
Jeśli już trafi do nas komunikat np. o aktualizacjach bezpieczeństwa, nie powinniśmy od razu reagować – ostrzegają eksperci. Bezpieczniej jest wejść na stronę instytucji, która nam go wysłała, i poszukać informacji na ten temat. Albo zadzwonić do działu obsługi klienta banku.
Musimy też mieć pewność, że adres w linku jest faktycznym adresem rzekomego nadawcy. A jeśli mamy jakiekolwiek wątpliwości, to lepiej skontaktować się z pracownikami infolinii naszego banku.
Napisz komentarz
Komentarze