Cyberprzestępcy regularnie wykorzystują wiadomości SMS do wyłudzania danych i pieniędzy.
Schemat często wygląda podobnie. Odbiorca otrzymuje wiadomość informującą o rzekomym problemie – na przykład zagrożeniu konta, nieuregulowanej płatności, mandacie, awarii lub konieczności natychmiastowej weryfikacji danych.
Wiadomość ma wywołać niepokój i skłonić do szybkiego działania.
Największym zagrożeniem jest znajdujący się w SMS-ie link. Może prowadzić do strony łudząco podobnej do serwisu banku, urzędu lub innej instytucji. W rzeczywistości jej zadaniem jest przechwycenie loginów, haseł, danych karty płatniczej albo innych informacji.
Nie klikaj. Sprawdź informację samodzielnie
CERT Polska i policja zalecają, aby nie otwierać linków z podejrzanych wiadomości i nie odpowiadać na nie.
Jeżeli SMS dotyczy na przykład rachunku bankowego, należy samodzielnie uruchomić oficjalną aplikację banku lub wpisać adres strony w przeglądarce, zamiast korzystać z linku przesłanego w wiadomości.
Podobnie należy postąpić w przypadku wiadomości podszywających się pod urzędy, operatorów usług czy inne instytucje.
Szczególną ostrożność powinny wzbudzić komunikaty wywierające presję czasu, grożące dodatkowymi opłatami, blokadą konta lub innymi natychmiastowymi konsekwencjami.
Podejrzany SMS można wysłać na 8080
Fałszywą lub podejrzaną wiadomość można bezpłatnie zgłosić do CERT Polska.
Wystarczy użyć w telefonie opcji „Przekaż” lub „Prześlij dalej” i wysłać SMS na numer 8080.
CERT zaleca przekazywanie całej wiadomości w oryginalnej postaci, razem z ewentualnym linkiem. Jeżeli telefon nie umożliwia przekazania SMS-a, można skopiować jego treść i wysłać ją na ten numer.
Zgłoszenia pomagają ekspertom identyfikować kolejne kampanie phishingowe i tworzyć wzorce wiadomości wykorzystywane później do ich blokowania przez operatorów telekomunikacyjnych.
Numer 8080 działa bezpłatnie na terenie Polski.
