Poczta Polska ostrzega przed kampanią phishingową wymierzoną w klientów przesyłek
Nowa kampania SMS-owego phishingu wykorzystuje wizerunek Poczty Polskiej do wyłudzania danych płatniczych i osobowych od odbiorców przesyłek. Fałszywe wiadomości informują o rzekomej konieczności dopłaty celnej i kierują użytkowników na stronę podszywającą się pod serwis operatora.
Najważniejsze
- Poczta Polska odnotowała nową kampanię phishingową prowadzoną poprzez SMS-y, które podszywają się pod oficjalny serwis i wyłudzają dane kart płatniczych.
- Fałszywa domena została zgłoszona do CERT Polska i wyłączona dzięki współpracy z CERT Orange Polska, a strona jest obecnie niedostępna.
- Poczta Polska ostrzega, że podobne ataki mogą się powtarzać pod nowymi adresami, co podtrzymuje ryzyko dla klientów usług pocztowych.
Szczegóły kampanii i działania blokujące
Jak podaje TVN24, powołując się na komunikat Poczty Polskiej, CERT Poczta Polska odnotował nową kampanię phishingową prowadzoną za pośrednictwem wiadomości SMS. Link zawarty w wiadomościach prowadził do strony przypominającej serwis spółki, ale działającej pod innym adresem internetowym.Mechanizm oszustwa polega na wysyłaniu SMS-ów z informacją o konieczności dopłaty celnej do przesyłki. Celem przestępców jest wyłudzenie danych kart płatniczych oraz danych osobowych.
Poczta Polska poinformowała, że fałszywa domena została zgłoszona do CERT Polska i rejestratora. We współpracy z CERT Orange Polska podjęto działania blokujące stronę, która obecnie jest już niedostępna.
Zalecenia dla klientów i ryzyko kolejnych prób
Tomasz Zawisza, dyrektor departamentu cyberbezpieczeństwa i standardów IT w Poczcie Polskiej, podkreśla, że spółka nie prosi o podawanie danych osobowych przez telefon, zwłaszcza gdy pracownik kontaktuje się z klientem bez wcześniejszej inicjatywy z jego strony. Jak zaznacza, pracownik Poczty nie prosi o PESEL, numer dowodu, hasła ani kody.W takiej sytuacji klient powinien zakończyć rozmowę, nie oddzwaniać na numer, z którego wykonano połączenie, i samodzielnie skontaktować się z oficjalną infolinią Poczty Polskiej. Spółka zastrzega jednocześnie, że podobne kampanie pojawiają się regularnie i wykorzystują nowe adresy internetowe oraz zmienione treści wiadomości, co utrzymuje ryzyko dla klientów usług pocztowych.
W naszym wcześniejszym artykule o nowelizacji ustawy wdrażającej Akt o usługach cyfrowych (DSA) opisywaliśmy, że Polska przyjęła przepisy mające umożliwić skuteczniejsze blokowanie nielegalnych treści w internecie i domknąć krajowe regulacje zgodne z wymogami UE. Zwracaliśmy też uwagę, że nowe rozwiązania mają ograniczyć ryzyko wysokich kar finansowych oraz usprawnić szybkie usuwanie najpoważniejszych naruszeń, wzmacniając ochronę użytkowników w sieci.