CERT-IS ostrzega przed wyłudzaniem informacji

Zespół ds. bezpieczeństwa cybernetycznego i reagowania CERT-IS twierdzi, że istnieje poważny powód do tego aby ostrzegać społeczeństwo przed wyłudzaniem informacji, za pośrednictwem wiadomości tekstowych, których liczba zdaniem zespołu wzrosła w ostatnich tygodniach. Ludzie otrzymują wiadomości, które wskazują na to, że ​ celem oszustów są elektroniczne identyfikatory ludzi.

„Oszuści wysyłają wiadomość SMS do odbiorcy, która wygląda tak, jakby pochodziła od znanego krajowego usługodawcy z zaleceniem pilnego logowania. Wiadomość zawiera link, który odbiorca musi kliknąć, aby odpowiedzieć. Po kliknięciu linku otwiera się fałszywa strona, która jest niemal idealną kopią stron znanych usługodawców. Tam odbiorca proszony jest o podanie różnego rodzaju informacji, często danych karty i numerów telefonów” czytamy w komunikacie zamieszczonym na stronie CERT-IS.

Podczas wyłudzania informacji z elektronicznymi identyfikatorami, prosi się ludzi o podanie numeru telefonu, a następnie o potwierdzenie danych, za pomocą elektronicznego identyfikatora na własnym telefonie.

„Jednocześnie oszuści wysyłają prośbę o zalogowanie się do banku, a po potwierdzeniu danych elektronicznych mają oni dostęp do banku odbiorcy.”

W taki sposób oszuści uzyskują dostęp do konta, mogą robić przelewy i używać kart kredytowych, a gdy tylko prawdziwy właściciel spróbuje zamknąć swoje karty, oszuści posiadający dostęp do konta, mogą je ponownie otworzyć.

„To są dobrze zaplanowane i wyrafinowane kampanie, które wykorzystują wiarygodne metody, aby zachęcić ludzi do zaakceptowania elektronicznych identyfikatorów. Nie można wykluczyć, że w nadchodzących tygodniach islandzkie sieci internetowe zostaną zaatakowane przez kolejne tego typu oszustwa. CERT-IS współpracuje z zainteresowanymi stronami i firmami telekomunikacyjnymi, by szybko i skutecznie reagować na takie kampanie oszustów, aby zapobiec ich rozprzestrzenianiu się i zminimalizować szkody.”

CERT-IS zaleca czujność i zastanowienie się dwa razy przed wykonaniem instrukcji otrzymanych SMS-em. Warto przyjrzeć się skąd przychodzi wiadomość, z jakiego numeru i zwrócić uwagę na samą wiadomość; jaki język jest tam wykorzystany, szczególnie na gramatykę i/lub ortografię.

Następnie należy spojrzeć na adres URL, na który jest się kierowanym.

„W razie wątpliwości warto poprosić znajomego lub zadzwonić do serwisu, aby zweryfikował, czy jest to prawdziwa wiadomość” informuje CERT-IS.