W pierwszym kwartale tego roku, od początku trwającej epidemii, Poczta Polska odnotowała niepokojący wzrost informacji od klientów o cyber-przestępstwach opartych na phishingu, czyli podszywaniu się pod markę w celu wyłudzenia danych lub kradzieży pieniędzy.
Celem ataku byli klienci Spółki, dlatego firma apeluje o zachowanie szczególnej ostrożności w sieci i informowanie organów ścigania o każdym tego tupu przypadku. Poczta Polska w szczególności ostrzega przed trzema najpopularniejszymi formami ataku na klientów. Pierwszym z nich jest sytuacja, w której cyberprzestępcy, podszywając się pod Pocztę Polską, wysyłają fałszywe SMSy o zatrzymaniu przesyłki do dezynfekcji.
W wiadomości podany jest link, który przekierowuje do stworzonej na potrzeby przestępstwa nieprawdziwej strony internetowej, rzekomo śledzącej przesyłkę wraz z zawartą w niej również nieprawdziwą informacją o wstrzymaniu przesyłki. Aby przesyłka mogła trafić do odbiorcy, ofiara ataku jest zachęcana do dopłaty. Po kliknięciu przycisk PŁACĘ, system przekierowuje do sfałszowanej strony pośrednika w płatnościach, a następnie – po wyborze banku – klient jest kierowany na fałszywą stronę pozornie swojego banku. Atak przygotowany jest tak dobrze, że klient jest przekonany, że loguje się na stronę swojego banku, jednak ta strona również jest fałszywa (link w adresie jest inny niż adres banku – warto sprawdzać literówki w adresie).
Klient definiuje osobę, do której ma zostać przelana kwota – zatwierdza przelew kodem, jaki otrzymał smsem (kod jest widoczny dla złodzieja, ponieważ strona jest sfałszowana i każda operacja wykonywana na stronie jest monitorowana w czasie rzeczywistym). W otrzymanym SMSie kwota, którą Klient miał zapłacić nie jest równoważna z kwotą znajdującą się w otrzymanym SMSie (1,00 zł), tak naprawdę może być nawet kilkaset razy wyższa. Jednocześnie Poczta Polska przypomina, że przesyłki, jakie obsługuje są bezpieczne i nie ma potrzeby ich dezynfekcji.
Kolejną formą oszustwa opartego na podszywaniu się pod Pocztę Polską są fałszywe maile, które mogą zawierać złośliwe oprogramowanie lub przekierowują do fałszywej strony. W takiej sytuacji należy zignorować wiadomość, nie klikać w załączniki i linki oraz powiadomić odpowiednie organy.
Spółka ostrzega także przed cyberprzestępcami, którzy próbują ukraść dane lub pieniądze klientów podszywając się pod Pocztę i zachęcając do udziału w fałszywych konkursach, w których nagrodą może być np. telefon komórkowy. Także w takich sytuacjach należy nie reagować na podejrzane wiadomości, ignorować załączniki i linki, gdyż mogą one zawierać szkodliwe oprogramowanie.
