Do wielu osób docierają ostatnio fałszywe sms-y z informacją o nieodebranej przesyłce. Poczta Polska ostrzega, że jest to tzw. kampania phishingowa, której cel to wyłudzenie danych klientów. Jak rozpoznać próbę oszustwa?
Phishing to rodzaj oszustwa internetowego, w którym przestępcy podszywają się pod zaufane instytucje lub osoby, aby wyłudzić poufne informacje, takie jak hasła, numery kart kredytowych czy dane osobowe. Nazwa pochodzi od angielskiego słowa „fishing” (wędkowanie) i odnosi się do „łowienia” ofiar w sieci.
Właśnie przed takim zagrożeniem ostrzegają specjaliści do spraw cyberbezpieczeństwa Poczty Polskiej. Trwa bowiem kampania phishingowa wymierzona w klientów operatora pocztowego. Oszuści wysyłają wiadomości sms na losowe numery telefonów, informując o rzekomo niedostarczonej przesyłce. W treści wiadomości znajduje się link prowadzący do spreparowanej strony phishingowej, która podszywa się pod oficjalny serwis Pocztex, czyli usługi kurierskiej Poczty Polskiej. Celem ataku jest wyłudzenie danych osobowych użytkownika. Linki prowadzą do adresów stron znajdujących się na liście ostrzeżeń CERT Polska, którego zadaniem jest reagowanie na incydenty związane z bezpieczeństwem komputerowym w polskim internecie.
Specjaliści od cyberbezpieczeństwa radzą, że aby nie paść ofiarą oszustwa, należy przestrzegać kilku podstawowych zasad: nie klikać w podejrzane linki, nie odpowiadać na podejrzane wiadomości, zawsze weryfikować źródło wiadomości i sprawdzać adres strony przed podaniem jakichkolwiek danych. Szczególnie trzeba uważać na wiadomości informujące o niedopłacie i braku możliwości dostarczenia przesyłki. Warto też zwróć uwagę na dziwne numery telefonów z zagranicznymi prefiksami oraz nietypowe adresy stron internetowych, które tylko udają np. stronę Poczty Polskiej. Prawidłowy jej adres to: https://www.poczta-polska.pl, a adresy stron służących do śledzenia przesyłek to: https://www.poczta-polska.pl/sledzenie-przesylek/ i www.pocztex.pl/sledzenie-przesylek/.
W razie wątpliwości najlepiej skontaktować się bezpośrednio z Pocztą Polską. Podejrzane wiadomości można także przesyłać do CERT Poczta Polska na adres mailowy: incydent@poczta-polska.pl.
(k)
