Dostałeś SMSa ze skierowaniem na kwarantannę? Uważaj, to może być próba oszustwa! Wielu użytkowników telefonów komórkowych otrzymało wiadomość informującą o zakażeniu w ich najbliższej okolicy i przymusowej kwarantannie. Pod żadnym pozorem nie klikaj w znajdujący się w SMSie link!
Zastanawiasz się, dlaczego to Ty dostałeś SMS o kwarantannie? Wiadomość zawierająca szkodliwy link została wysłana prawdopodobnie do kilkuset tysięcy odbiorców i jest jednym z największych ataków phishingowych w naszym kraju.
Stosowne ostrzeżenie pojawiło się także na profilu Głównego Inspektoratu Sanitarnego na Twitterze: „Główny Inspektor Sanitarny ostrzega przed fałszywymi SMS-ami od nadawcy Kwarantanna. Jest to próba wyłudzenia danych osobowych. Prosimy nie otwierać linku wskazanego w wiadomości. Inspekcja sanitarna nigdy nie wysyłała, ani nie wysyła wiadomości z przekierowaniem do stron”.
‼️ Główny Inspektor Sanitarny ostrzega przed fałszywymi SMS-ami od nadawcy Kwarantanna. Jest to próba wyłudzenia danych osobowych. Prosimy nie otwierać linku wskazanego w wiadomości. Inspekcja sanitarna nigdy nie wysyłała, ani nie wysyła wiadomości z przekierowaniem do stron. pic.twitter.com/kfcyG4aJm0
— Główny Inspektorat Sanitarny (@GIS_gov) September 23, 2021
Na czym polega akcja z fałszywym SMSem o kwarantannie?
Wiele osób otrzymało w czwartek SMSa z informacją o skierowaniu na przymusową kwarantannę. Pozornie wiadomość na nie budzi większych podejrzeń, wszak nadawca to „Kwarantanna”. Na końcu tekstu znajduje się jednak link, pod którym mają kryć się dodatkowe informacje. Teoretycznie, otwarcie strony nie powinno nam zaszkodzić, jednak kliknięcie i pobranie aplikacji „Flash Player” już tak. Wiąże się to z zainstalowaniem oprogramowania, które zapisuje wszystkie czynności użytkownika telefonu (łącznie z danymi logowania do banków), co w efekcie może skutkować włamaniem do bankowości elektronicznej.
Szukasz nowego zatrudnienia? Sprawdź oferty pracy w Białymstoku
SMS „Kwarantanna” i użytkownicy Androida
Atak skierowany jest przeciwko użytkownikom Androida. Czy oznacza to, że osoby posiadające smartfona z systemem IOS są bezpieczne? Eksperci z CERT Polska twierdzą, że tak.
Jak brzmi treść SMSa?
Wiadomość, która powinna wzbudzić podejrzenia to: „Zostałeś skierowany do odbycia 10-dniowej kwarantanny z powodu zakażenia w Twoim najbliższym otoczeniu. Więcej informacji na stronie https://cutt.ly/xxx”.
Co zrobić w przypadku zainstalowania oprogramowania?
Jeśli pobrałeś/zainstalowałeś aplikację z SMSa, koniecznie wyłącz telefon, skontaktuj się ze swoim bankiem i zmień wszystkie hasła.
Powyżej opisany atak to nie pierwsza tego typu akcja. Pod koniec 2020 roku zostały rozesłane podobne wiadomości. Oszustwo na kwarantannę polegało na wyłudzeniu danych osobowych, które miały posłużyć do kradzieży pieniędzy z rachunków bankowych.
Koniec pandemii a kwarantanna – aktualizacja
Pandemiczne oszustwa, takie jak fałszywe SMS-y informujące o skierowaniu na kwarantannę, pozostają ostrzeżeniem, jak cyberprzestępcy wykorzystują kryzysy społeczne. Między 2021 a 2023 rokiem proceder ten osiągnął dużą skalę, dotykając setek tysięcy Polaków. Nadawcy podszywali się pod instytucje państwowe, wysyłając wiadomości z linkami prowadzącymi do instalacji złośliwego oprogramowania, które przejmowało kontrolę nad telefonami, wykradając dane, w tym loginy do bankowości elektronicznej.
W odpowiedzi na te ataki Główny Inspektorat Sanitarny (GIS) oraz policja wielokrotnie ostrzegały przed klikaniem w podejrzane linki. GIS podkreślał, że oficjalne powiadomienia o kwarantannie nigdy nie zawierały linków i były wysyłane z numerów weryfikowanych jako autentyczne. Dodatkowo osoby skierowane na kwarantannę były zobowiązane do korzystania z aplikacji „Kwarantanna domowa”, dostępnej wyłącznie w oficjalnych sklepach z aplikacjami.
Od czasu pandemii wprowadzono znaczące zmiany w systemach ostrzegania. Jedną z kluczowych reform było usprawnienie sposobu powiadamiania obywateli przez sanepid i inne instytucje, co miało zapobiec kolejnym podobnym oszustwom. Równocześnie wzrosła świadomość społeczna na temat zagrożeń związanych z phishingiem, dzięki czemu takie ataki są szybciej wykrywane i neutralizowane.
Choć pandemia oficjalnie wygasła, konsekwencje działań oszustów przypominają, że cyberbezpieczeństwo pozostaje priorytetem. Eksperci podkreślają, że zarówno instytucje, jak i użytkownicy muszą zachować czujność wobec nowych zagrożeń w sieci. Wszelkie podejrzane wiadomości należy zgłaszać odpowiednim organom, by minimalizować ryzyko kolejnych masowych oszustw.
