Cyberprzestępcy podszywają się pod Pocztę Polską. Na losowe numery telefonów wysyłają wiadomości SMS z fałszywymi informacjami.
Odbiorcy otrzymują wiadomość o rzekomej zmianie cennika, która nastąpiła 4 listopada 2019 roku.
Klient jest proszony o dokonanie dopłaty o różnej wysokości (np. 1,00 zł) za pośrednictwem fałszywego linku zamieszczonego w wiadomości. Link kieruje do podstawionej strony podobnej do strony Poczty Polskiej. Następnie po wyborze banku osoba jest kierowana na stronę Banku, która jest również fałszywa. Klient definiuje osobę, która ma dostać przelew – zatwierdza przelew kodem otrzymanym SMS-em (kod jest widoczny dla złodzieja, ponieważ strona jest sfałszowana i każda operacja wykonywana na stronie jest monitorowana w czasie rzeczywistym). W otrzymanym SMS-ie kwota, którą klient miał zapłacić, nie jest równoważna z kwotą znajdującą się w otrzymanym SMS-ie (1,00 zł). Może być nawet o kilkaset razy wyższa – wyjaśnia Poczta Polska
W komunikacie przywołano treść takiego fałszywego SMS-a.
W zwiazku ze zmiana cennika w dn. 04.11.19, infomrujemy, iz Twoja paczka wymaga doplaty 1.00 PLN, aby kontynuowac dostawe https://pp-sa.net/doplata
Jak ostrzega Poczta, na taki atak najbardziej narażone są osoby, które dopiero złożyły zamówienie i czekają na przesyłkę.
Wiarygodność wśród odbiorców wzrasta, ponieważ wysyłany przez przestępców SMS jest podpisany nazwą „Poczta Polska”, a w telefonie fałszywa wiadomość wyświetli się pod prawdziwymi SMS-ami otrzymanymi od Poczty Polskiej.
Poczta Polska prosi, aby w przypadku otrzymania podejrzanych wiadomości zgłosić sprawę zgłosić policji i powiadomić Pocztę na adres: cyberbezpieczenstwo@poczta-polska.pl, co pozwoli ostrzec innych użytkowników sieci.