Pozor! Veľký úrad varuje pred masívnou phishingovou kampaňou, nenechaj sa nachytať touto SMS
Americký úrad FTC varuje, že podvodníci začali intenzívnejšie cieliť na vodičov a snažia sa ich oklamať SMS správou, ktorej cieľom je vytiahnuť im peniaze z peňaženky.
Americká Federálna obchodná komisia, skrátene FTC, informuje o čoraz intenzívnejšom type podvodu.
Nový podvod sa zameriava na vodičov, ktorí často prechádzajú spoplatnenými cestami. Ako informuje FTC, vodiči dostávajú SMS správu, ktorá ich informuje o nezaplatenom mýte. Ak sa s takouto správou stretneš aj ty, ide s najväčšou pravdepodobnosťou o podvod.
Kyberzločinci predstierajú, že sú mýtne úrady a masovo rozposielajú užívateľom správy v nádejí, že sa aspoň časť z nich chytí a uveria, že skutočne dlhujú peniaze na nezaplatenom mýte. Ako sa proti takémuto podvodu chrániť? Na našom portáli častokrát informujeme o rôznych sofistikovaných podvodoch, na ktorých si dali hackeri záležať, no nemusíš sa báť, tento nie je jedným z nich.
Podvodníci rozposielajú SMS masovo
Prvým varovným signálom je správa, ktorá príde z ničoho nič. Možno si nedávno prechádzal cez spoplatnené cesty, možno nie. Tak ako tak, SMS ti príde v každom prípade, dokonca aj keď máš zakúpenú celoročnú diaľničnú známku. V takýchto prípadoch je najjednoduchšie správu proste ignorovať. Je pochopiteľné, že keď ti na telefón príde správa o pokute, môže ťa to znepokojiť, no práve to je cieľom phishingu.
Podvodníci chcú, aby si bol vystrašený a aby si konal rýchlo a častokrát zbrklo. V správe totiž nielen že informujú o pokute, no ponúkajú ti aj odkaz, prostredníctvom ktorého môžeš “pohodlne” pokutu zaplatiť. Nenechaj sa ale oklamať, ide o phishingový odkaz a stránka na ktorú ťa zavedie je falošná a sám podvodníkom prezradíš svoje platobné údaje.
Neprehliadni
Kliknutím na tento falošný odkaz zároveň riskuješ, že hackeri získajú tvoju ŠPZ a možno aj iné citlivé údaje. To všetko by mohli použiť ku krádeži identity, čo už nie je jednoduchá situácia.
Ak ti teda príde nevyžiadaná SMS o nezaplatenej pokute, najjednoduchšie je správu vymazať a nereagovať na ňu. Prípadne môžeš ešte príslušné úrady kontaktovať telefonicky a overiť si, či je SMS skutočná.
Slovensko zasiahla vlna online podvodov
Minulý týždeň sme informovali aj o ďalšom phishingovom podvode, s ktorým sa môžeš momentálne u nás stretnúť. Tento ale zaplavuje e-mailové schránky a vyznačuje sa ešte jednou špecifickou vlastnosťou. Typický phishingový e-mail obsahuje falošné URL odkazy, no čoraz väčšie percento užívateľov už vie, že na odkazy netreba zbrklo klikať.
Preto podvodníci po novom začali využívať QR kódy, ktoré stále vyvolávajú falošný pocit bezpečnosti. Nenechaj sa oklamať, QR kód dokáže byť rovnako nebezpečný, ako falošný odkaz. Možno je ešte nebezpečnejší v tom, že užívateľ skôr oskenuje QR kód ako klikne na odkaz
Ďalšou z “výhod” QR kódu pre útočníka je to, že e-mailové služby skenujú odkazy a v prípade podozrivého webu správu hodia do spamu, čo útočník nechce. V prípade použitia QR kódu ju ale väčšina služieb nechá prejsť.
Lenže ako falošný mail rozpoznať? Informovali sme, že podvodníci masovo rozposielajú falošné e-maily do schránok Slovákov, ktoré sa tvária ako správy od poisťovne Allianz. V tele tohto mailu sa ukrýva falošná informácia o tom, že máš nárok na refundáciu vo výške niekoľko stoviek eur.
Spomínali sme, že cieľom phishingu je typicky vyvolať strach, no dá sa to aj naopak. Aj vidina finančného prilepšenia je dobrým motivátorom na to, aby obeť útoku na správu reagovala. Vo väčšine takýchto phishingových mailov navyše stojí, že je ich ponuka limitovaná a musíš konať rýchlo. Opäť je to preto, aby užívateľ nemohol rozmýšľať.
Momentálne naša krajina čelí viacerým kybernetickým útokom a phishingové kampane sú medzi nimi. Ak chceš vedieť, ako sa lepšie pred nimi chrániť, do pozornosti dávame tento článok.
Komentáre