Niezależnie od treści SMS-a można wyróżnić dwie podstawowe metody oszustwa. Pierwsza obecnie rzadziej spotykana rozpoczyna się od otrzymania SMS-a w którym ktoś podszywa się pod znaną firmę kurierską posiadającą sieć paczkomatów i nakłania nas do zainstalowania w telefonie złośliwego oprogramowania poprzez kliknięcie w link do strony, gdzie rzekomo ściągamy aplikację do obsługi paczkomatu. W rzeczywistości instalujemy złośliwe oprogramowanie, które gdy otrzyma uprawnienia, pozwala na czytanie i wysyłanie smsów bez naszej wiedzy, co może doprowadzić do kradzieży pieniędzy z naszego rachunku bankowego. Najczęściej takie SMS-y wysyłane są od nadawcy opisanego jako TEST lub nieznanego numeru, ale może się zdarzyć, że nadawcą będzie firma kurierska, co spowoduje, że fałszywy SMS pojawi się w wątku z innymi prawdziwymi wcześniejszymi SMS-ami od tej firmy. Dlatego warto zachować czujność.
Co zrobić gdy kliknąłeś w link i zainstalowałeś podejrzane oprogramowanie? Wyłącz telefon i przełóż kartę SIM do innego telefonu, skontaktuj się ze swoim bankiem, zmień hasła. Bliźniacze oszustwa mogą dotyczyć również SMS-ów związanych z aplikacją dyskontów spożywczych, serwisów aukcyjnych, instalacji sterowników LTE, RODO.
Druga metoda oszustwa obecnie bardzo popularna to klasyczny phishing (nazwa wywodzi się od słowa fishing - wędkowanie). Użytkownik telefonu otrzymuje wiadomość SMS z informacją, iż winien dopłacić niewielką kwotę pieniędzy np. 1 zł. Treść może dotyczyć jakiegoś zamówienia, zapłaty za przesyłkę, paczkę, paczkomat, saldo na koncie w serwisie aukcyjnym, dezynfekcji paczki, dopłaty za wagę paczki, czy uniknięcie zablokowania albo nawet usunięcia konta w jakiejś usłudze. Wiadomość na końcu zawiera link, który przekierowuje nas na fikcyjną stronę banku, przelewów, doładowania.
Oszuści nie wiedzą do kogo wysyłają te smsy, nie wiedzą czy rzeczywiście użytkownik oczekuje na przesyłkę lub czy posiada konto w wymienionym serwisie. Na tym właśnie polega phishing, na „złowieniu” kogoś i trafieniu w oczekiwaną usługę. Po skorzystaniu z takiej fałszywej strony, łudząco podobnej do prawdziwej strony banku i dokonaniu za jej pośrednictwem przelewu, w rzeczywistości użytkownik zdradza oszustowi swoje dane, hasła, loginy i potwierdza przelew dowolnej kwoty kodem SMS. Takie działanie kończy się zwykle utratą wszystkich środków pieniężnych zgromadzonych na rachunku bankowym, a nawet zaciągnięciem kredytu.
Jak postępować w sytuacji, gdy otrzymamy fałszywy SMS? Jeśli dostałeś takiego SMS-a, ale nic nie zrobiłeś to jesteś bezpieczny, musisz być nadal czujny bo podobne SMS-y mogą nadejść w każdej chwili. Jeśli kliknąłeś w link i zrobiłeś przelew w wysokości 1 zł to natychmiast skontaktuj się ze swoim bankiem.
i
Policjanci przypominają: Nie dokonujcie płatności poprzez linki w SMS-ach, nie ściągajcie aplikacji proponowanych w SMS-ach. Firmy kurierskie nie żądają dopłat do paczek od odbiorców gdy przesyłka została już opłacona przez nadawcę!
Czytaj Super Express bez wychodzenia z domu. Kup bezpiecznie Super Express. Kliknij TUTAJ
