Nowy SMS pułapka. Mają na celowniku kierowców

Dostałeś niedawno wiadomość z wezwaniem do zapłaty mandatu? Uważaj, jest spora szansa na to, że to oszustwo. Na co koniecznie trzeba uważać?

CERT Polska ostrzega przed kolejnym niebezpieczeństwem, które czyha na Polaków. Tym razem oszuści podszywają się pod rządowy serwis gov.pl, sugerując, że do zapłaty mamy zaległy mandat.

Oszustwo na mandat. Możesz stracić kupę kasy

Oczywiście mamy do czynienia z kolejnymi niecnymi działaniami hakerów, którzy chcą wyłudzić od nas pieniądze. Wiadomość, w której czytamy o konieczności zapłacenia mandatu w wysokości 100 złotych, może skłonić nas do podania hakerom naszych poufnych danych – na przykład tych z karty płatniczej.

oszustwo mandat/fot. CERT Polska

Państwo coraz śmielej wkracza w obszar cyfrowy, ale SMS przypominający o mandacie z linkiem do płatności to oszustwo.  To kolejny atak socjotechniczny, a celem są dane karty płatniczej i kod SMS.  Jeśli podasz dane swojej karty na fałszywej stronie, możesz stracić dużo więcej niż 100 PLN.

– donosi CERT Polska, ostrzegając o oszustwie za pośrednictwem platformy X.

Na co uważać?

Co czeka na nas na niebezpiecznej stronie? Znajdziemy tam witrynę do złudzenia przypominającą platformę gov.pl. Choć wprawione oko wychwyci nieprawidłowości na stronie, to niestety wielu Polaków może uwierzyć, że mają oni do czynienia z prawdziwą witryną. Na stronie widnieje informacja o tym, że jeśli mandatu nie uregulujemy w ciągu kolejnych 48 godzin, mogą zostać podjęte dodatkowe działania.

oszustwo mandat/fot. CERT Polska

W witrynie widnieje też spory przycisk, który kieruje do płatności. Tam hakerzy życzą sobie, abyśmy podali im nasze dane karty płatniczej, w tym kod CVC, a następnie potwierdzili całą operację kodem z wiadomości SMS. Tego oczywiście pod żadnym pozorem nie należy robić, bo grozi to utratą sporych sum pieniędzy.

Oczywiście podstawą, która pozwoli nam uchronić się przed utratą pieniędzy, jest nieklikanie w żadne dziwne linki. Jeśli chcemy załatwić jakąś sprawę, na przykład na stronie internetowej gov.pl, warto skierować się na nią samemu z wyszukiwarki, zamiast wybierać linki w wiadomościach, szczególnie o tak podejrzanej treści. Tu jednak również trzeba uważać i weryfikować adres strony – zdarzało się już bowiem, że hakerskie strony wyświetlały się na samej górze w wynikach wyszukiwania, co dodatkowo uwiarygadniało ich działania.

Tego typu incydenty możemy teraz łatwo zgłaszać także w aplikacji mObywatel. Warto wiedzieć o tej przydatnej nowości:

Ważna aktualizacja i nowość w mObywatel. Chodzi o Twoje bezpieczeństwo

Źródło: CERT Polska na platformie X, opracowanie własne