Korzystasz z BLIK? Taką wiadomość natychmiast skasuj

CERT Orange Polska ostrzega przed nowym oszustwem. Wszystko zaczyna się od wiadomości SMS, której nadawcą jest numer +4522761322. Międzynarodowy kod +45 oznacza Danię, a składnia wskazuje na numer komórkowy. Warto zaznaczyć, że ten kraj jako nadawca występuje rzadko w phishingowych SMS-ach. Możliwe jest też, że wiadomość nadejdzie z innego numeru.

W SMS-ie pojawia się dość zaskakująca treść:

Jak ocenia CERT Orange Polska, treść otwarcie wskazuje, że mamy do czynienia z próbą oszustwa. Po pierwsze przestępcy stosują socjotechniczną sztuczkę z „bezpieczeństwem”, jest też powołanie się na enigmatyczną „ustawę” (bez nazwy) i domena blik-pl[.]info, którą nieświadomy internautą może wziąć za blik[.]pl. Warro przypomnieć, że oficjalną domeną Polskiego Standardu Płatności jest blik.com.

W kolejnych krokach użytkownik trafia na stronę sugerującą konieczność aktualizacji bezpieczeństwa. W kolejnym kroku jest proszony o wybór banku i zalogowanie się do niego, co ostatecznie skutkuje przekazaniem loginu i hasła oszustom.

Operator przypomina, że jeśli jakakolwiek instytucja wysyła informacje o aktualizacjach bezpieczeństwa, czy inne treści wywołujące duże emocje, najlepiej wejść na jej stronę i poszukać informacji na ten temat. Można też zadzwonić do jej działu obsługi klienta. Należy się też upewnić, czy adres w linku jest faktycznym adresem rzekomego nadawcy.

Dotychczasowa praktyka przy tego typu SMS-ach pokazuje jednak, że komunikaty o aktualizacji bezpieczeństwa zawsze są próbą oszustwa. Najlepiej więc od razu skasować wiadomość, nie wchodząc na podlinkowane strony.