Uwaga na numery z prefiksem +27. Trwa fala ataków
Trafił do nas groźny SMS, który może być elementem większej kampanii phishingowej. Jego nadawca podszywa się pod popularny serwis i zachęca do współpracy. Za realizację bardzo prostych zadań można otrzymać od 50 do 500 euro dziennie. Już to powinno wszystkim oznajmiać, że mamy do czynienia z oszustwem.
Fałszywa współpraca z TripAdvisor
SMS, o którym mowa dotarł do nas z numeru z prefiksem +27 , co wskazywałoby na Republikę Południowej Afryki, ale stosowany może być spoofing . Wiadomość została napisana bezbłędną polszczyzną i zwłaszcza wśród osób, które zajmują się pracami dorywczymi, może sprawiać wrażenie, że jest to jeden z wcześniejszych zleceniodawców.
W treści znajdziemy ofertę współpracy z serwisem TripAdvisor czy też jego podwykonawcą polegającą na publikowaniu komentarzy na temat atrakcji turystycznych i hoteli. Całość ma przebiegać w pełni zdalnie, być świetnie opłacana po realizacji każdego pojedynczego zadania, a jedynym warunkiem jest ukończone 22 lat.
Oszustwo przenosi się na WhatsAppa
W tym samym SMS-ie jesteśmy zachęcani do kontaktu na WhatsAppie . Oczywiście stanowczo to odradzamy, choć w naszym przypadku próby nawiązania kontaktu spełzły na niczym. Udało się natomiast dodać przesłany numer do komunikatora - rozwiązał się on jako użytkownik o nazwie “Patrycja” z polskim już numerem telefonu: +48 881 574 728 . Warto dodać, że jest to numer firmowy.
Zobacz: Powraca oszustwo na firmę kurierską. Wydano ostrzeżenia przed dużą falą zagrożeń
Komunikacja w WhatsAppie jest szyfrowana end-to-end , nie ma więc możliwości nadzoru czy moderacji. A to sprawia, że komunikator może zostać wykorzystany realizacji w zasadzie dowolnego scenariusza cyberprzestępczego. W tym przypadku obstawiamy fikcyjnego rekrutera , który przekaże nam dostęp do serwisu mającego rozliczać realizację zadań, a w rzeczywistości służącego do wyłudzeń i kradzieży .
Jak się chronić?
Przestrzegamy przed oboma numerami wykorzystywanymi w kampanii: +27 79 853 6370 oraz +48 881 574 728 . Oczywiście to za mało, by czuć się bezpiecznie , dlatego należy ignorować wszystkie SMS-y zachęcające nas do kliknięcia dowolnego linku. Nawet jeśli zostały one nadesłane z numerów budzących nasze zaufanie czy przez znajomych.
