Fałszywe SMS-y o opłatach parkingowych – ostrzeżenie policji i CERT Polska

Policja i CERT Polska alarmują przed kampanią phishingową przez SMS, podszywającą się pod operatorów stref płatnego parkowania. Kliknięcie w link grozi utratą danych karty i pieniędzy z konta.

Fałszywy SMS o zaległości parkingowej może opróżnić konto bankowe

Google News PL — Crime (pl) informuje, że podkarpacka policja oraz CERT Polska ostrzegają przed nową falą fałszywych wiadomości SMS, w których przestępcy podszywają się pod operatorów stref płatnego parkowania.

Wiadomość zawiera wezwanie do natychmiastowej dopłaty za rzekome zaległości postojowe i kieruje odbiorcę na stronę łudząco przypominającą serwis legalnego operatora. Witryna jest jednak przygotowana przez oszustów. Policja apeluje jednoznacznie: nie klikaj w link.

Presja czasu jako narzędzie manipulacji

Schemat ataku opiera się na wymuszeniu szybkiej reakcji. Oszuści sugerują, że brak natychmiastowego działania przyniesie poważne konsekwencje finansowe. Dodatkowym sygnałem ostrzegawczym jest prośba w treści wiadomości o odesłanie dowolnej odpowiedzi lub ręczne skopiowanie adresu URL do przeglądarki — ma to pomóc przestępcom ominąć systemowe zabezpieczenia telefonu.

Zarówno policja, jak i CERT Polska podkreślają: legalni operatorzy płatnych parkingów nigdy nie zachęcają użytkowników do obchodzenia zabezpieczeń smartfona. Taka prośba, podobnie jak wiadomość od nieznanego nadawcy z aktywnym linkiem do płatności, powinna natychmiast wzbudzić podejrzenia.

Dane karty na fałszywej stronie — ryzyko natychmiastowej straty

Na podstawionej stronie przestępcy żądają wpisania numeru rejestracyjnego pojazdu, danych osobowych oraz pełnych danych karty płatniczej. Policja zaznacza, że przejęty numer rejestracyjny może posłużyć do przygotowania kolejnych, bardziej wiarygodnych prób wyłudzenia. Najpoważniejsze skutki grożą jednak ofierze, która poda dane karty — może to oznaczać natychmiastową utratę środków z konta.

Co zrobić po otrzymaniu podejrzanego SMS-a

Policja i CERT Polska zalecają przesłanie wiadomości w niezmienionej formie na bezpłatny numer 8080. Zgłoszenia można też złożyć przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel, korzystając z funkcji „Bezpiecznie w sieci".

Jeśli dane karty zostały już wprowadzone na podejrzanej stronie, należy bezzwłocznie skontaktować się z bankiem i zastrzec kartę. Warto zachować treść SMS-a, adres URL oraz zrzuty ekranu — policja wskazuje, że tego rodzaju materiały mogą stanowić istotny dowód przy zgłoszeniu przestępstwa w najbliższej jednostce policji.

Source: Google News PL — Crime (pl)