Nowa fala fałszywych SMS-ów - oszuści chcą ukraść dane i pieniądze

Trwa nowa kampania phishingowa wykorzystująca wizerunek aplikacji mObywatel. Przestępcy rozsyłają SMS-y informujące o rzekomej utracie ważności danych. Ich celem jest zdobycie danych osobowych oraz haseł do bankowości internetowej.

Fałszywy SMS od „Gov PL”

Wiadomości są wysyłane pod nazwą „Gov PL”. Zawierają informację o wygasających danych w aplikacji mObywatel oraz link prowadzący do fałszywej strony.

Oszuści wykorzystują domenę finanse-dowiedz[.]com, zarejestrowaną 1 września. Nie ma ona żadnego związku z administracją publiczną. Oficjalne polskie serwisy rządowe korzystają z adresów kończących się na gov.pl.

Fałszywa witryna jest przygotowana tak, aby przypominała serwis login.gov.pl.

Oszuści zbierają dane osobowe

Na pierwszym etapie przestępcy próbują zdobyć:

• imię i nazwisko,
• datę urodzenia,
• numer telefonu,
• adres zamieszkania,
• numer rachunku bankowego.

Dane te mogą zostać wykorzystane w kolejnych atakach lub sprzedane innym grupom przestępczym.

Fałszywa strona banku przejmuje hasło

Na stronie oszustów nie można zalogować się za pomocą aplikacji mObywatel ani Profilu Zaufanego. Użytkownik od razu otrzymuje listę banków, za pośrednictwem których ma się rzekomo zalogować do serwisu administracji publicznej.

Po wybraniu banku wyświetlana jest jego fałszywa strona. Wpisane na niej login i hasło trafiają bezpośrednio do przestępców, którzy mogą natychmiast spróbować uzyskać dostęp do konta i znajdujących się na nim pieniędzy.

Co zrobić po otrzymaniu takiego SMS-a?

Nie należy klikać w przesłany link ani podawać żadnych danych. Komunikaty dotyczące usługi trzeba sprawdzać po samodzielnym uruchomieniu aplikacji mObywatel lub wejściu na oficjalną stronę administracji publicznej.

Aplikację mObywatel należy aktualizować wyłącznie przez oficjalny sklep z aplikacjami. Przed wpisaniem danych do bankowości internetowej trzeba dokładnie sprawdzić adres otwartej witryny.

Podejrzaną wiadomość można przesłać do CERT Orange Polska pod numer 508 700 900. Pozwoli to szybciej zidentyfikować kampanię i chronić pozostałych użytkowników.