Fałszywe SMS-y o nieopłaconym parkingu – policja ostrzega przed kradzieżą danych

Cyberprzestępcy rozsyłają SMS-y z fałszywymi linkami do płatności za parkowanie. Policja apeluje o ostrożność i podaje, jak zgłosić incydent.

Fałszywe SMS-y o parkingu: nowa fala oszustw wyłudzających dane kart

Google News PL — Crime (pl) informuje o nasileniu się oszustw polegających na rozsyłaniu fałszywych wiadomości SMS dotyczących rzekomych zaległości za parkowanie. Policja wydała ostrzeżenie, wzywając użytkowników telefonów do szczególnej ostrożności.

Schemat działania przestępców opiera się na wywołaniu presji czasu. Odbiorca otrzymuje SMS informujący o konieczności natychmiastowego uregulowania zaległej opłaty za parkowanie. Wiadomość zawiera link prowadzący rzekomo do serwisu szybkich płatności.

Po kliknięciu użytkownik trafia na stronę łudząco przypominającą oficjalny portal operatora strefy płatnego parkowania. W rzeczywistości jest to fałszywa witryna, przygotowana wyłącznie w celu wyłudzenia poufnych informacji.

Nowa metoda omijania zabezpieczeń

Przestępcy wprowadzili nowy element: zachęcają odbiorców do odpowiedzi na wiadomość lub ręcznego skopiowania i wklejenia adresu strony do przeglądarki. W ten sposób ofiara samodzielnie omija systemowe mechanizmy bezpieczeństwa chroniące przed niebezpiecznymi linkami. Legalni operatorzy stref płatnego parkowania nigdy nie proszą klientów o wyłączanie ani obchodzenie zabezpieczeń urządzeń.

Na fałszywej stronie ofiara proszona jest o podanie numeru rejestracyjnego pojazdu, danych osobowych oraz pełnych danych karty płatniczej. Numer rejestracyjny może zostać później wykorzystany do przygotowania bardziej wiarygodnych prób oszustwa. Największym zagrożeniem pozostaje jednak przekazanie danych karty, co może prowadzić do natychmiastowej utraty środków z rachunku bankowego.

Zasady bezpieczeństwa

Eksperci wskazują na kilka podstawowych reguł:

• nie klikaj w linki z SMS-ów od nieznanych nadawców;
• dokładnie sprawdzaj adres strony – fałszywe domeny często różnią się od oryginalnych jedną literą, dodatkową kropką lub niestandardowym rozszerzeniem;
• w razie wątpliwości dotyczących opłaty za parkowanie weryfikuj ją samodzielnie na oficjalnej stronie urzędu miasta lub operatora;
• nie podawaj danych karty płatniczej na stronach, których autentyczności nie możesz potwierdzić.

Jak zgłosić incydent

Podejrzanego SMS-a należy przekazać w niezmienionej formie na bezpłatny numer 8080, obsługiwany przez CERT Polska. Incydent można zgłosić również przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel, korzystając z funkcji „Bezpiecznie w sieci".

Jeśli dane karty zostały już wprowadzone na fałszywej stronie, należy niezwłocznie skontaktować się z bankiem i zastrzec kartę. Warto zachować treść wiadomości, link oraz zrzuty ekranu – mogą stanowić materiał dowodowy przy zgłoszeniu sprawy na policję.

Source: Google News PL — Crime (pl)