Alarmujące SMS-y od oszustów
CSIRT NASK alarmuje o nowej, niebezpiecznej kampanii SMS-owej, w której cyberprzestępcy podszywają się pod Ministerstwo Spraw Wewnętrznych i Administracji (MSWiA). Scenariusz ataku jest prosty, lecz skuteczny, i ma na celu wyłudzenie wrażliwych danych osobowych oraz informacji finansowych.
Przestępcy wysyłają SMS-y o alarmującej treści, informując odbiorców, że ich dane osobowe "nie są już ważne". W wiadomości zaznaczają, że brak szybkiej aktualizacji danych może skutkować nałożeniem kary. Wiadomości te mają na celu wywołanie paniki i skłonienie odbiorcy do natychmiastowego działania.
W treści SMS-a znajduje się link, który przenosi użytkownika na fałszywą stronę internetową. Strona ta jest starannie zaprojektowana, aby przypominać oficjalny portal MSWiA. Na fałszywej stronie znajdują się formularze, które wyłudzają dane osobowe oraz informacje dotyczące kart płatniczych.
Oszuści posługują się zaawansowanymi technikami socjotechnicznymi, aby wprowadzić ofiarę w błąd i przekonać ją do podania poufnych informacji. Wykradzione dane mogą zostać wykorzystane do kradzieży pieniędzy z konta bankowego ofiary, a także do innych działań przestępczych, takich jak kradzież tożsamości.
Jak się bronić przed oszustwami SMS-owymi?
Aby uchronić się przed tego typu atakami, należy przestrzegać kilku podstawowych zasad bezpieczeństwa. Przed wpisaniem jakichkolwiek danych osobowych na stronie internetowej, zawsze dokładnie sprawdź jej adres URL. Fałszywe strony często mają adresy łudząco podobne do oryginalnych, ale zawierają drobne różnice, takie jak dodatkowe litery lub cyfry. Jeśli natrafisz na podejrzaną stronę internetową, zgłoś ją poprzez incydent.cert.pl. W ten sposób pomagasz w zwalczaniu cyberprzestępczości i ochronie innych użytkowników.
Kampanie tego typu bazują na aktualnych zgłoszeniach oraz analizie cyberprzestrzeni prowadzonej przez CERT Polska. Przestępcy, korzystając z różnych metod socjotechnicznych, w nieuprawniony sposób wykorzystują wizerunek osób, firm i instytucji, aby osiągnąć swoje cele.
CERT Polska regularnie monitoruje takie zagrożenia i ostrzega przed nimi, starając się budować świadomość społeczną na temat cyberzagrożeń. Nasze ostrzeżenia mają charakter informacyjny i służą podnoszeniu poziomu wiedzy na temat potencjalnych ataków w sieci.
Nowa kampania SMS-owa, w której oszuści podszywają się pod MSWiA, jest kolejnym przykładem na to, jak niebezpieczne mogą być cyberprzestępstwa. Przestępcy wykorzystują lęk i panikę, aby wyłudzić dane osobowe oraz informacje finansowe. Ważne jest, aby być czujnym i zawsze sprawdzać autentyczność stron internetowych, na których podajemy swoje dane. Pamiętajmy również o zgłaszaniu podejrzanych stron, aby wspólnie przeciwdziałać cyberprzestępczości.
Ochrona przed cyberzagrożeniami wymaga ciągłej edukacji i świadomości użytkowników internetu. CSIRT NASK oraz CERT Polska regularnie informują o nowych zagrożeniach i sposobach na ich uniknięcie. Dbajmy o swoje bezpieczeństwo w sieci, nie dajmy się oszukać.
Grafika: NASK
