Cyberprzestępcy wprowadzili kolejną wersję oszustwa wymierzonego w użytkowników telefonów komórkowych. Tym razem rozsyłają SMS-y informujące o rzekomo nagranej wiadomości głosowej i podają numer, pod który należy oddzwonić, żeby ją odsłuchać. Z opublikowanego 13 maja ostrzeżenia wynika, że treść SMS-a ma wyglądać jak automatyczne powiadomienie od operatora telefonicznego.
W praktyce po wykonaniu połączenia abonent może trafić na numer o podwyższonej opłacie albo numer zagraniczny, a rachunek za jedną rozmowę potrafi urosnąć w kilka minut.
Jak działa nowa metoda oszustwa
Schemat zaczyna się od krótkiej wiadomości tekstowej. W jej treści znajduje się informacja o oczekującej wiadomości głosowej oraz numer telefonu, pod który trzeba zadzwonić. SMS jest przygotowany tak, by do złudzenia przypominał automatyczny komunikat od operatora.
Po wybraniu wskazanego numeru rozmówca może zostać przekierowany do połączenia o podwyższonej opłacie albo zagranicznego, generującego wysokie koszty. W ostrzeżeniu zwrócono uwagę, że rozmowa bywa celowo przeciągana komunikatami lub muzyką, co dodatkowo zwiększa naliczaną kwotę.
To wariant znany branży cyberbezpieczeństwa od kilku lat. CERT Polska oraz policja wcześniej ostrzegały o zbliżonej metodzie, w której zamiast numeru do oddzwonienia w SMS-ie pojawiał się link do fałszywej strony imitującej pocztę głosową. Obecny mechanizm jest prostszy, bo opiera się wyłącznie na wykonaniu połączenia telefonicznego.
Na co liczą sprawcy
Oszuści grają na ciekawości i pośpiechu. Wiadomość ma sugerować, że ktoś próbował się skontaktować i zostawił nagranie, którego treść może być pilna. To skłania część odbiorców do szybkiego oddzwonienia bez weryfikowania nadawcy.
W komunikacie zalecono, by zwracać uwagę na numery zagraniczne i nietypowe ciągi cyfr, a w razie wątpliwości kontaktować się bezpośrednio z własnym operatorem telefonii komórkowej. Operatorzy mają procedury blokowania podejrzanych połączeń i mogą potwierdzić, czy dany numer był wcześniej zgłaszany jako próba oszustwa.
Skutkiem nieostrożności bywa nie tylko wysoki rachunek. W innych odmianach tego rodzaju oszustw opisanych przez CERT Polska sprawcy próbują dodatkowo nakłonić ofiarę do zainstalowania aplikacji lub podania danych, które otwierają im drogę do konta bankowego.
Jak zgłosić podejrzaną wiadomość
Podstawowe zalecenie jest proste: nie oddzwaniać na nieznane numery przesłane w wiadomościach SMS, zwłaszcza jeśli mają nietypowy format lub kierunek zagraniczny. Podejrzane numery można zablokować w telefonie, a samą wiadomość przekazać do CERT Polska, wysyłając ją na bezpłatny numer 8080. Numer działa we wszystkich krajowych sieciach komórkowych i służy właśnie do zgłaszania prób smishingu.
Jeśli ktoś już oddzwonił i zauważył nietypowe opłaty na rachunku, warto skontaktować się z operatorem oraz zgłosić sprawę na policję. Tego rodzaju przestępstwa są ścigane na wniosek osoby pokrzywdzonej.
Czy w ostatnich tygodniach trafiła do was podobna wiadomość?
