Клієнтів поштового оператора атакували шахраї
Національний поштовий оператор Укрпошта
попередила клієнтів про нову шахрайську схему – їм можуть приходити СМС-повідомлення нібито від Укрпошти з фішинговими посиланнями для збору особистих даних.
“На жаль, активізувалися шахрайські розсилки нашим клієнтам. Приклад таких SMS-повідомлень з помилковим статусом обробки посилки та сумнівними посиланнями на зображенні”, – йдеться у повідомленні пресслужби компанії у фейсбуці.
Як випливає зі скріншотів таких повідомлень, в одному з випадків кіберзлочинці вимагали від людини оновити адресу доставки, оскільки посилка нібито через проблеми з неуточненими даними затрималася.
В іншому випадку українця запевняли, що його пакунок із посилкою конфіскували, оскільки на ньому не було адреси доставки з номером будинку. Щоб виправити ситуацію, людині потрібно було перейти за посиланням і ввести свої персональні дані.
За допомогою таких підставних повідомлень про проблеми з посилками або грошовими переказами хакери змушують людей переходити на фішингові сайти, де викрадають особисту інформацію користувача (паролі та логіни).
Маючи цю інформацію, вони легко можуть привласнити кошти з банківських карток, прочитати листування, завантажити файли, що містять важливі дані.
Про те, що ця схема кібершахраїв актуальна, підтвердили й користувачі соцмережі у своїх коментарях.
Наприклад, чоловік поскаржився, що в п’ятницю відправив свою посилку, а вже в понеділок “оперативно” отримав від злочинців повідомлення про те, що з його бандероллю виникли проблеми.
Жінці, яка відправляла посилку за кордон, кіберзлочинці надіслали повідомлення з вимогою оплатити її ще раз. Однак вона швидко зорієнтувалася та звернулася для уточнення ситуації до реального поштового оператора.
В Укрпошті дали кілька порад, як не стати жертвами шахраїв:
- не переходити за сумнівними посиланнями. Єдиними офіційними сайтами Укрпошти є https://www.ukrposhta.ua/ua та інтернет-магазин: https: //postmark.ukrposhta.ua/;
- отримувати дані про надходження посилки лише на офіційному сайті Укрпошти або у додатку;
- перевіряти правильність URL-адреси сайту перед введенням конфіденційних даних – навіть найменша невідповідність може означати, що користувач потрапив на фішинговий сайт;
- не повідомляти стороннім людям коди-підтвердження, які надходять у SMS-повідомленнях або безпосередньо до програм;
- не відкривати повідомлення, які видаються підозрілими. Бажано їх одразу видаляти.
Якщо ж особисті дані та/або дані платіжних карток були введені на фішингових сайтах, необхідно негайно звернутися до технічної підтримки свого банку.
“Служба інформаційної безпеки Укрпошти вже займається вирішенням цього питання. Також ми звернулися до кіберполіції з проханням перевірити діяльність осіб, причетних до цих розсилок”, – додали в Укрпошті.
