CERT Polska ostrzega przed kampanią phishingową. Oszuści podszywają się pod IKEA i DHL
Niestety w dzisiejszych czasach kampanie phishingowe są już częścią codziennego życia współczesnego człowieka. Nie ma dnia, by jakaś osoba z naszego otoczenia nie dostała podejrzanego e-maila lub SMS-a. Równie niebezpieczne są także połączenia telefoniczne, które potrafią doprowadzić do kradzieży danych i pieniędzy.
Niebezpieczne SMS-y
Tym razem mamy wysyp wiadomości, w których dostajemy linki do rzekomej faktury za paczkę, systemu śledzenia przesyłki oraz przejęciu jej przez służby celne. Nie dajcie się nabrać - to pułapka.
Najczęściej nadawca wiadomości podszywa się pod takie firmy jak IKEA, MINIPACZKA, InPost, DPD oraz DHL, który jest szczególnie popularny wśród przestępców. Po otwarciu linku zostajemy przekierowani do strony, z której możemy pobrać fałszywą aplikację danej firmy.
FluBot - bankowy trojan
Wraz z rzekomą aplikacją DHL zostaje bowiem pobrany także niebezpieczny trojan zwany FluBotem. Jest to wirus przechwytujący nasze dane do logowania do bankowości internetowej - również w przypadku, gdy korzystamy z oficjalnej aplikacji naszego banku.
Działający wówczas w tle FluBot przechwytuje wszystkie nasze ruchy, włącznie z przychodzącymi wiadomościami weryfikacyjnymi, co prowadzi do szybkiej utraty pieniędzy z naszego konta. Co gorsza, FluBot będzie przechwytywał również loginy i hasła do innych aplikacji, z których korzystamy na naszym urządzeniu.
DHL ostrzega
Spółka DHL, otrzymując setki zgłoszeń o próbach wyłudzenia pieniędzy i instalacji dodatkowych aplikacji, wystosowała komunikat, w którym zaznacza, że DHL Express ani żadna inna firma spółki nie poprosi o podanie danych uznanych za wrażliwe takich jak PESEL, konto bankowe, czy nazwisko panieńskie matki ani hasło lub aktywację makr w plikach pakietu Office w celu wyświetlenia informacji
- Jeżeli klient nie spodziewa się przesyłki od DHL Express powinien zachować szczególną czujność. Weryfikację numeru przesyłki i jej status można każdorazowo zweryfikować poprzez: www.dhl.com.pl lub www.dhlexpress.pl - czytamy w komunikacie DHL.
źródło: CERT Orange Polska, DHL
Artykuły polecane przez redakcję Techgame:
