Oszustwo na InPost: cyberprzestępcy próbują wyłudzić pieniądze!

Jeśli zamawiasz w internecie produkty z odbiorem w paczkomacie, musisz bardzo uważać na oszustwo na InPost. CERT Polska ostrzega przed cyberprzestępstwem! Na co zwrócić uwagę, aby zakupy online były w pełni bezpieczne? Jak poradzić sobie, gdy już padłeś ofiarą oszustwa? Gdzie się zgłosić? 

Chyba każdy z nas choć raz miał do czynienia z paczkomatami Inpost. Dzięki nim można samodzielnie odbierać i nadawać paczki o dowolnej porze dnia i nocy. Zamówienia są również realizowane dzięki kurierom, którzy dostarczają paczki lub koperty do drzwi odbiorcy w dowolnie wybrane miejsce w Polsce. Niestety, w ostatnim czasie pojawiło się oszustwo na InPost, za które odpowiada nowa kampania phishing! Poinformował o tym CERT Polska! Na czym polega to cyberprzestępstwo? Jak się przed nim bronić? Sprawdź!

Chcesz zarabiać więcej? Zajrzyj na naszą stronę GoWork.pl, gdzie znajdziesz świetne oferty pracy!

Oszustwo na InPost: cyberprzestępstwo poprzez kampanie phishingowe

Kampanie phishingowe, czyli oszustwa internetowe, polegają na podszywaniu się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji (np. danych do konta bankowego), zainfekowania komputera szkodliwym wirusem czy nakłonienia kogoś do określonych działań. Jak dotąd dotknęły one Pocztę Polską, Allegro oraz różnych operatorów komórkowych. Teraz cyberprzestępcy przerzucili się na osoby zamawiające produkty online z dostawą do paczkomatów.

To bardzo niebezpieczne zjawisko, ponieważ wiele osób, które nie jest doświadczonych w tego rodzaju oszustwach, może nie zauważyć tak naprawdę niewielkich różnic. Oszuści bowiem coraz bardziej przykładają się do tego, aby scamujące wiadomości przypominały jak najbardziej oryginał. W związku z tym niekiedy bardzo trudno odróżnić próbę oszustwa lub wyłudzenia od rzeczywistej komunikacji z daną instytucją.

30 października poinformował o tym CERT Polska, czyli zespół reagowania na oszustwa internetowe.

Uwaga! Ostrzegamy przed nową kampanią #phishing wykorzystującą wizerunek @PaczkomatyPL i wyłudzającą dane logowania do bankowości elektronicznej. Złośliwe domeny to https://t.co/NWkHkF1pJo. paczkomat[.]life i paczkomat24[.]uno. Podajcie dalej! pic.twitter.com/zkOdIFmZad

— CERT Polska (@CERT_Polska) October 30, 2020

Paczkomaty InPost i CERT Polska zalecają ostrożność i reagowanie na jakiekolwiek podejrzane strony internetowe.

Na czym polega oszustwo na Inpost?

CERT Polska informuje, że cyberprzestępcy najpierw rozsyłają do internautów wiadomość z prośbą o dopłacie 50 groszy do przesyłki. Po kliknięciu w link zostaje on przeniesiony na odpowiednio spreparowaną stronę przypominającą serwis internetowy InPostu. Następnie jest on proszony o podanie swoich danych osobowych i zaakceptowanie regulaminu. W kolejnym kroku kierowany jest do strony, w której musi wybrać swój bank i wprowadzić dane do logowania w bankowości internetowej.

Jaki jest cel oszustwa internetowego na InPost?

Cel oszustwa na InPost polega na wyłudzeniu pieniędzy przez cyberprzestępców za pomocą przejęcia danych do logowania banku oraz hasła SMS. W tym czasie ofiara myśli, że przelała 50 groszy na konto InPost. Ostatecznie jednak okazuje się, że nie było to 50 groszy, a znacznie, znacznie więcej bowiem oszuści otrzymują dostęp do konta i mogą je zupełnie pozbawić środków.

Ważne! Według CERT, złośliwe domeny wyłudzające dane logowania do bankowości to:

• paczkomat[.]life
• paczkomat24[.]uno
• paczkomat24[.]live/poczta/503948098/687374
• paczkomat24[.]in[.]net/poczta/503948098/687374/

Pamiętajcie, bądźcie ostrożni!

Na naszym blogu znajduje się również ciekawy artykuł o tym, jak bronić się przed hakerami podczas pracy zdalnej! Co to znaczy VPN? Sprawdź!