Oszuści podszywają się pod UPS. Chcą danych osobowych i karty

Jak informuje CERT Polska, oszuści rozsyłają wiadomości e-mail sugerujące, że w danych dotyczących dostawy pojawiła się nieścisłość. Odbiorca ma wejść na wskazaną stronę internetową, aby rozwiązać problem.

W rzeczywistości link prowadzi do przygotowanego przez przestępców formularza. Wprowadzone tam informacje trafiają bezpośrednio w ręce oszustów.

Chcą danych osobowych i karty

Cyberprzestępcy próbują pozyskać zarówno dane osobowe, jak i informacje dotyczące karty płatniczej. Schemat wykorzystuje popularny motyw problemów z dostawą przesyłki, który może skłonić odbiorcę do szybkiego działania bez dokładnego sprawdzenia wiadomości.

CERT Polska zaleca, aby przed podaniem jakichkolwiek informacji uważnie zweryfikować adres strony oraz nadawcę e-maila. Informacje dotyczące przesyłki najlepiej sprawdzić niezależnie, korzystając z oficjalnej strony internetowej firmy kurierskiej, zamiast otwierać link otrzymany w wiadomości.

Presja i pozornie wiarygodny scenariusz

W tego rodzaju oszustwach przestępcy wykorzystują sytuacje, które dla odbiorcy mogą wydawać się codzienne i prawdopodobne. Informacja o problemie z przesyłką nie musi od razu wzbudzić podejrzeń, szczególnie jeśli ktoś rzeczywiście oczekuje na dostawę.

Dlatego warto zachować ostrożność wobec każdej wiadomości, która próbuje nakłonić do szybkiego wejścia w link i podania danych osobowych lub płatniczych. Sam wygląd strony czy wykorzystanie logo znanej firmy nie powinny być traktowane jako potwierdzenie jej autentyczności.

Gdzie zgłosić podejrzaną wiadomość?

Podejrzane e-maile i strony internetowe można przekazywać do CERT Polska za pośrednictwem serwisu incydent.cert.pl. Zgłoszenia można dokonać również w aplikacji mObywatel, za pomocą usługi „Bezpiecznie w sieci”.