SMS o nieopłaconym parkingu? Uważaj na oszustów

• Oszuści informują o rzekomo nieopłaconym parkingu i podszywają się pod operatorów stref płatnego parkowania.
• Fałszywa strona może wyglądać jak oficjalny serwis płatności, ale służy do wyłudzania danych.
• Podejrzane SMS-y można zgłaszać do CERT Polska przez incydent.cert.pl, aplikację mObywatel lub przekazując wiadomość na numer 8080.

Schemat oszustwa jest prosty. Jak informuje moje.cert.pl, użytkownik otrzymuje SMS z informacją o nieuregulowanej należności za parking. W treści znajduje się link, który ma prowadzić do szybkiej płatności.

Strona po kliknięciu może przypominać oficjalny serwis operatora strefy płatnego parkowania. W rzeczywistości kontrolują ją oszuści.

Celem jest wywołanie presji i skłonienie odbiorcy do podania danych, zanim zdąży sprawdzić, czy wiadomość jest prawdziwa.

Jakie dane mogą wyłudzić oszuści?

Na fałszywej stronie użytkownik może zostać poproszony o wpisanie numeru rejestracyjnego pojazdu, danych osobowych lub informacji z karty płatniczej.

Podanie danych rejestracyjnych może zostać wykorzystane w kolejnych próbach wyłudzeń. Oszuści mogą później przygotować bardziej wiarygodną wiadomość, powołując się na konkretny pojazd.

Najgroźniejsze jest wpisanie danych karty. Może to doprowadzić do utraty pieniędzy z konta.

Uwaga na obchodzenie zabezpieczeń

Oszuści próbują także omijać zabezpieczenia telefonów przed linkami z nieznanych źródeł. Mogą prosić o odpowiedź w konwersacji albo ręczne skopiowanie adresu fałszywej strony.

To ważny sygnał ostrzegawczy. Legalny operator nie powinien namawiać użytkownika do obchodzenia zabezpieczeń telefonu.

Jeżeli wiadomość wymusza szybkie działanie, zawiera podejrzany link lub prosi o nietypowe czynności, należy zachować ostrożność.

Jak się chronić?

Przed podaniem danych trzeba sprawdzić adres strony internetowej. Fałszywe serwisy często różnią się od oficjalnych domen jedną literą, dodatkowym słowem albo nietypową końcówką.

W razie wątpliwości nie należy klikać w link z SMS-a. Bezpieczniej samodzielnie wejść na oficjalną stronę operatora parkingu albo skontaktować się z firmą, która rzekomo wysłała wiadomość.

Nie należy też wpisywać danych karty na stronie otwartej z podejrzanego linku.

Co zrobić po otrzymaniu podejrzanego SMS-a?

Podejrzaną wiadomość można przekazać na bezpłatny numer 8080. Incydent można zgłosić również przez formularz na stronie incydent.cert.pl albo w aplikacji mObywatel, w usłudze „Bezpiecznie w sieci”.

Jeżeli na fałszywej stronie zostały wpisane dane karty, trzeba jak najszybciej skontaktować się z bankiem i zastrzec kartę.

Warto też zachować SMS, link, zrzuty ekranu i potwierdzenia ewentualnych transakcji. Mogą być potrzebne przy zgłoszeniu sprawy.