Oszuści znów podszywają się w SMS-ach pod InPost. Sprawdź, na co uważać!

Jak podaje biuro prasowe InPostu, link zawarty w treści kierować może do niebezpiecznych zawartości i może spowodować wyłudzenie informacji, pieniędzy lub uszkodzenie urządzenia. Informują, że InPost nigdy nie wysyła SMS-ów z informacją o dopłatach, a tym bardziej z linkami zewnętrznymi. Wszelkie informacje na temat rozliczeń pojawiają się wyłącznie w Managerze Paczek lub na fakturze.

Biuro prasowe firmy, zachęca także do korzystania z aplikacji mobilnej InPost Mobile, jako rzetelnego źródła informacji o statusie poszczególnych przesyłek.

- Ostrzegamy przed kampanią SMS wykorzystującą wizerunek InPost - informował w pierwszej połowie lipca zespół CERT Polska (z ang. Computer Emergency Response Team - zespół reagowania na incydenty).

- Przestępcy korzystają z automatycznego grupowania konwersacji, przez co fałszywe wiadomości pojawiają się pomiędzy prawdziwymi - wyjaśniają eksperci.

Jak tłumaczą specjaliści tego zespołu, linki w SMS przekierowują do fałszywych paneli płatności DotPay. Wykorzystywane domeny to: inpost24.me, olx-platnosci.online, payment.super-pay.me.

W atakach pojawiły się również sympatycznie brzmiące domeny: kuriertomcio.info i adaskurier[.]info.

"Zalecamy wzmożoną uwagę i ostrożność w podawaniu swoich danych lub „klikaniu” w podejrzane komunikaty czy wiadomości. W przypadku pojawienia się podobnych incydentów, uprzejmie prosimy o zgłoszenie ich na adres [email protected]" - radzi InPost.

Ataki phishingowe dotykają firm z różnych branży. Próby takich ataków były podejmowane wobec wszystkich operatorów kurierskich w Polsce.

- Przekażcie ostrzeżenie znajomym i pamiętajcie o zgłaszaniu podobnych wiadomości na https://incydent.cert.pl/ - apelują eksperci CERT.