CERT Polska obserwuje kampanię phishingową podszywającą się pod firmę kurierską UPS. Odbiorca dostaje e-mail o rzekomej nieścisłości w danych dotyczących dostawy. Wiadomość zawiera link do formularza, który ma pomóc „rozwiązać problem”. W rzeczywistości strona służy do pozyskania danych osobowych i danych karty płatniczej.

Jak działa fałszywa wiadomość UPS?

W ostrzeżeniu CERT Polska przynętą jest problem z doręczeniem. To wiarygodny pretekst, bo odbiorca rzeczywiście może czekać na przesyłkę i potraktować wiadomość jako dotyczącą własnego zamówienia.

Po przejściu na stronę użytkownik ma uzupełnić informacje potrzebne rzekomo do poprawienia dostawy. Wprowadzone dane trafiają jednak do przestępców.

Jak zweryfikować przesyłkę UPS?

Nie korzystaj z linku z podejrzanej wiadomości. Otwórz oficjalny serwis UPS lub aplikację i sprawdź przesyłkę po numerze, który otrzymałeś od sprzedawcy. Jeśli karta została już podana na fałszywej stronie, skontaktuj się z bankiem i zabezpiecz ją zgodnie z jego instrukcją.

Źródło: CERT Polska – „Problem z dostawą” może być próbą wyłudzenia danych