В Україні шахраї почали масово розсилати фішингові SMS нібито від “Нової пошти” з повідомленнями про затримку посилки. Схема працює через підроблені посилання для збору персональних та банківських даних, однак компанія наголошує, що усі офіційні повідомлення надходять лише з перевірених каналів.
Про це компанія повідомила своїм співробітникам. Зловмисники використовують класичну фішингову схему, повідомлення надходять із невідомих номерів і містять посилання, яке веде не на сайт компанії, а на підроблений ресурс.
У тексті SMS вказується, що “вашу посилку затримано через неправильний індекс”. Далі пропонується перейти за посиланням, аби нібито підтвердити адресу доставки. Насправді ж сторінка призначена для збору особистої інформації, логінів і паролів, а також банківських реквізитів.
Особливу небезпеку становить те, що такі повідомлення виглядають максимально правдоподібно, адже шахраї копіюють стиль і лексику офіційних повідомлень “Нової пошти”. Перехід за шкідливим посиланням може призвести до:
- крадіжки даних банківських карток;
- втрати доступу до особистих акаунтів;
- зараження смартфона вірусними програмами.
Найчастіше жертвами стають літні люди або користувачі, які рідко перевіряють достовірність таких повідомлень. Фахівці радять дотримуватися кількох простих правил:
- ніколи не переходити за підозрілими посиланнями;
- не вводити свої особисті чи банківські дані на невідомих сайтах;
- видаляти подібні SMS одразу;
- попередити родичів і знайомих, особливо людей старшого віку, про небезпеку таких повідомлень.
У компанії наголошують, що усі повідомлення відправляються виключно через офіційні канали – мобільний застосунок, особистий кабінет на сайті або перевірені корпоративні номери. Якщо клієнт отримав підозріле SMS, його слід ігнорувати та повідомити про випадок службу підтримки.