Polacy, uważajcie. Te wiadomości wyglądają, jak od Poczty Polskiej. To potężne oszustwo

W ostatnich dniach opisywaliśmy dwie kampanie phishingowe, których kanałem dystrybucji były wiadomości email. Mowa tu o fałszywej aplikacji bezpieczeństwa Santander Bank Polska oraz złośliwym oprogramowaniu zawartym w spreparowanych powiadomieniach firmy kurierskiej DPD.

W środę 18 stycznia CSIRT KNF wydało kolejny komunikat dotyczący kampanii phishingowej. Jak w dwóch poprzednich fałszywe wiadomości wysyłane są na skrzynki elektroniczne Polaków. W tej wersji oszustwa cyberprzestępcy podszywają się pod Pocztę Polską, prosząc odbiorcę o uiszczenie opłaty za odbiór listu poleconego. Następnie, za pomocą spreparowanej strony oszuści próbują wyłudzić dane karty płatniczej.

Rozsyłane do Polaków wiadomości email pochodzą z domeny [email protected], która jest na pierwszy rzut oka łudząco podobna do właściwej domeny, na której operuje instytucja - @poczta-polska.pl. Fałszywa wiadomość email zawiera rzekomy numer śledzenia przesyłki przypominający zagraniczny numer listu poleconego, a w jej treści można wyczytać, że rzekoma przesyłka w przypadku nieuiszczenia opłaty zostanie zwrócona w ciągu 48 godzin do nadawcy.

Zawarty w wiadomości adres URL przenosi do spreparowanej strony w tej samej domenie co skrzynka email. Strona najpierw prosi o podanie podstawowych danych, a następnie danych karty płatniczej w celu uiszczenia relatywnie małej kwoty.

Jak w przypadku innych ataków phishingowych, cyberprzestępców zdradza wykorzystanie fałszywego adresu URL. Ponadto w tekstach znajdujących się na stronie można zauważyć liczne błędy językowe oraz niespójność opcji z aktualnie wykonywaną czynnością ("Przejdź do płatności" "Powrót do zamówienia").

Warto także pamiętać, że w przypadku przesyłek tak krajowych, jak i zagranicznych, przy których odbiorze należy uiścić opłatę wynikającą z umowy z nadawcą lub przepisów prawnych, opłata nie może zostać zrealizowana zdalnie. Opłatę może przyjąć jedynie listonosz lub pracownik Poczty Polskiej w placówce, w której przesyłka była awizowana.