Fałszywy SMS o dopłacie do paczki: jak sprawdzić wiadomość

Gdy dostaniesz SMS z żądaniem dopłaty do paczki, wstrzymaj się z płaceniem przez przesłany link. Mała kwota nie jest powodem, by pominąć sprawdzenie wiadomości. W opisanym przez UKE oszustwie właśnie niewielka należność ma skłonić odbiorcę do szybkiego załatwienia sprawy, bez dokładnego przyjrzenia się stronie, na którą trafia.

Potwierdź dopłatę u przewoźnika

Samodzielnie skontaktuj się telefonicznie z firmą kurierską, za której wiadomość uznałeś otrzymany SMS. Zapytaj, czy rzeczywiście żąda dopłaty albo uzupełnienia danych. UKE zaleca taki kontakt w razie wątpliwości. Do czasu wyjaśnienia sprawy nie korzystaj z odnośnika w wiadomości, aby płacić lub przekazywać informacje o sobie. Weryfikację przeprowadź bez wchodzenia na stronę wskazaną przez nadawcę.

Link może skierować do podrobionego formularza płatności albo witryny proponującej pobranie aplikacji. Znajomy wygląd takiego ekranu nie potwierdza jego autentyczności: przestępcy starają się upodobnić go do prawdziwego serwisu. Nie wybieraj więc banku i nie wpisuj danych logowania tylko dlatego, że rozpoznajesz układ strony. Jeśli już ją otworzyłeś, przyjrzyj się pełnemu adresowi. Fragment przypominający adres znanej witryny może być jedynym podobieństwem. Celem ataku bywa przejęcie danych osobowych, informacji o karcie lub zainfekowanie urządzenia.

Przekaż podejrzaną wiadomość do sprawdzenia

Podejrzenie oszustwa przez SMS możesz zgłosić do CERT Polska. Użyj opcji „przekaż” albo „udostępnij” i wyślij wiadomość pod numer 799 448 084. Zachowaj jej pełną, niezmienioną treść; nie zastępuj jej własnym opisem dopłaty. UKE wskazuje, że analitycy weryfikują zgłoszenie przed umieszczeniem strony na Liście Ostrzeżeń. Samo wysłanie zgłoszenia nie oznacza więc, że strona została już sprawdzona.

Ostrzeż również bliskich przed takim sposobem wyłudzania danych. Wyjaśnij im, że SMS przypisywany firmie kurierskiej może pochodzić od oszusta, a żądana drobna suma ma zachęcić do pochopnej reakcji. Warto omówić z nimi także podszywanie się pod dostawcę energii: UKE opisuje podobne wiadomości dotyczące rzekomej niedopłaty do rachunku.

Źródło

UKE, 18.05.2021: https://uke.gov.pl/blog/strzez-sie-smishingu,21.html

Zdjęcie: Phó Nháy, Public domain (), Wikimedia Commons, https://commons.wikimedia.org/wiki/File:Mobile_phone_spam_Vi.jpg