Cyberprzestępcy podszywają się pod Pocztę Polską i wyłudzają pieniądze

Cyberprzestępcy wysyłają na losowe numery wiadomości SMS, w których podszywają się pod Pocztę Polską. Ta informuje, że nie wysyła SMS-ów o dokonaniu dodatkowej płatności w celu otrzymania przesyłki. - Prosimy o czujność i uważne czytanie otrzymanych wiadomości oraz zawartych w niej linków – apeluje PP.

Atak polega na rozsyłaniu wiadomości zawierających w treści informację o zmianie cennika, która nastąpiła w dniu 04.11.2019 r. W związku z powyższym, klient jest proszony o dokonanie dopłaty o różnej wysokości (np. 1,00 zł) za pośrednictwem fałszywego linku zamieszczonego w wiadomości.

Podany link kieruje do podstawionej strony, podobnej do strony prawdziwego pośrednika w płatnościach. Następnie, po wyborze banku, osoba jest kierowana na rzekomą stronę banku, która w rzeczywistości również jest fałszywa. Klient definiuje osobę, do której ma zostać przelana kwota – zatwierdza przelew kodem, jaki otrzymał smsem (kod jest widoczny dla przestępcy, ponieważ strona jest sfałszowana i każda operacja wykonywana na stronie jest monitorowana w czasie rzeczywistym). W otrzymanym SMS-ie kwota, którą klient miał zapłacić, nie jest równoważna z kwotą znajdującą się w otrzymanym smsie (1,00 zł) – może być nawet o kilkaset razy wyższa.

Poczta Polska przedstawiła treść wysyłanego SMS-a: "W zwiazku ze zmiana cennika w dn. 04.11.19, infomrujemy, iz Twoja paczka wymaga doplaty 1.00 PLN, aby kontynuowac dostawe. https://pp-sa.net/doplata"

Alert IMIGW: nawałnice, ściana deszczu i ryzyko podtopień [OSTRZEŻENIE] IMGW wydaje ostrzeżenie drugiego stopnia

Na ten atak najbardziej podatne są osoby, które dopiero złożyły zamówienie i oczekują na przesyłkę. Wiarygodność wśród odbiorców wzrasta ponieważ, wysyłany przez przestępców SMS jest podpisany nazwą „Poczta Polska”, a w telefonie fałszywa wiadomość wyświetli się pod prawdziwymi SMS-ami otrzymanymi od Poczty Polskiej.

- W przypadku otrzymania podejrzanych wiadomości lub w przypadku podejrzenia nieprawidłowości bądź niezgodności prosimy o zgłoszenie sprawy na policję i niezwłoczne poinformowanie nas na adres cyberbezpieczenstwo@poczta-polska.pl. Pozwoli nam to na ostrzeżenie innych użytkowników sieci – apeluje Poczta Polska, informując jednocześnie że „nie ponosi odpowiedzialności za skutki poczynionych działań przez klientów w wiadomościach rozpowszechnianych przez inne podmioty, w tym podmioty podszywające się pod Pocztę Polską”.