CERT Polska ostrzega przed kolejną kampanią phishingową wykorzystującą wizerunek DPD. Odbiorca otrzymuje informację o rzekomo nieudanej próbie dostarczenia przesyłki i możliwość ustalenia nowego terminu doręczenia. Link z wiadomości prowadzi jednak do fałszywej strony przypominającej serwis firmy kurierskiej. Celem kampanii jest nakłonienie użytkownika do podania danych.

Jak wygląda fałszywa wiadomość DPD?

W ostrzeżeniu CERT Polska dotyczącym fałszywych wiadomości DPD opisano prosty scenariusz: wiadomość informuje o problemie z dostawą i zachęca do przejścia na stronę, na której można rzekomo umówić kolejny termin. Strona została przygotowana tak, aby przypominała prawdziwy serwis DPD.

Największym problemem jest kontekst. W okresie dużej liczby zakupów internetowych wiele osób rzeczywiście czeka na paczkę, dlatego sam temat wiadomości nie musi wydać się podejrzany. Oszust nie musi znać numeru konkretnej przesyłki – liczy na to, że część odbiorców akurat oczekuje dostawy.

Co zrobić po otrzymaniu takiego e-maila?

Nie korzystaj z linku znajdującego się w podejrzanej wiadomości. Status przesyłki sprawdź bezpośrednio w aplikacji firmy kurierskiej albo samodzielnie wejdź na jej oficjalną stronę. Sprawdź również pełny adres nadawcy oraz domenę, do której prowadzi odnośnik.

Jeżeli podałeś na fałszywej stronie dane karty lub dane logowania, skontaktuj się z bankiem i zmień dane dostępowe do kont, których mogło dotyczyć zdarzenie. Podejrzaną wiadomość możesz zgłosić do CERT Polska przez incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.

Mechanizm takiej kampanii szerzej opisuję w poradniku co to jest phishing e-mail i jak go rozpoznać.

Źródło: CERT Polska – Uważaj na powiadomienia o nieudanym doręczeniu paczki.