В последните дни български потребители сигнализират за нова добре координирана фишинг кампания, разпространявана чрез SMS. Измамниците се представят за известни куриерски фирми като Speedy и DHL и приканват получателите да „актуализират адреса си“ чрез фалшив линк.
Какво се случва?
Потребителите получават съобщения от непознати номера – често от чужбина (например с код +63 от Филипините), с текст, който симулира реална комуникация от куриер:
„[SPEEDY] Вашата пратка е пристигнала… не успяхме да намерим правилния адрес… Моля, актуализирайте адреса си: https://bgpostbg.help/bg“
Или:
„DHL Courier: Съжалявам да Ви информирам… етикетът на поръчката Ви е повреден… Потвърдете адреса си онлайн: https://dhl.gsycqr.help/bg“
При отваряне на линковете от мобилно устройство, потребителите биват пренасочвани към страници, които имитират легитимни сайтове и изискват въвеждане на лични данни. При достъп от компютър често се използва пренасочване към Google – вероятно с цел да се избегне разпознаване от автоматизирани антифишинг системи.
Защо е опасно?
- Тези фалшиви страници вероятно целят да съберат:
- Имена, адреси и телефони
- Данни за банкова карта (в следващи стъпки)
- Потенциален достъп до други онлайн профили
- Събраната информация може да бъде използвана за кражба на самоличност, измами или последващи атаки.
Как да се предпазите:
- Не отваряйте подозрителни линкове от SMS-и, особено ако не очаквате пратка.
- Проверявайте домейните – официалните сайтове на куриерските компании не използват нетипични окончания като .help.
- Не въвеждайте лични данни на съмнителни уебсайтове.
- Сигнализирайте подобни съобщения към вашия мобилен оператор или КЗП
-
-
-
-
-
