CERT Polska ostrzega przed kampanią phishingową podszywającą się pod administrację Poczty Onet. Wiadomość sugeruje, że użytkownik musi uzupełnić informacje na swój temat, aby podnieść poziom bezpieczeństwa lub jakość usługi. Fałszywy formularz zbiera najpierw adres e-mail i hasło do skrzynki, a na kolejnych etapach także dane osobowe, numer telefonu oraz informacje o karcie płatniczej.

Jak działa phishing na Pocztę Onet?

W ostrzeżeniu CERT Polska opisano wiadomości wykorzystujące obawę przed utratą dostępu do poczty. Odbiorca ma uwierzyć, że brak reakcji może ograniczyć działanie konta albo obniżyć jego bezpieczeństwo.

Po przejściu na podstawioną stronę użytkownik przekazuje oszustowi dane pozwalające przejąć skrzynkę. Późniejsze pytania o datę urodzenia, adres czy kartę płatniczą rozszerzają zakres kradzieży i mogą zostać wykorzystane do kolejnych oszustw.

Jak sprawdzić, czy Onet naprawdę wymaga działania?

Nie loguj się do poczty przez link z podejrzanej wiadomości. Otwórz przeglądarkę lub aplikację tak jak zwykle i sprawdź, czy po zalogowaniu faktycznie pojawia się komunikat wymagający działania. Jeśli niczego takiego nie ma, nie uzupełniaj formularza z e-maila.

Jeżeli hasło zostało już wpisane na fałszywej stronie, zmień je bezpośrednio w prawdziwej usłudze i sprawdź, czy na koncie nie pojawiły się nietypowe ustawienia, przekierowania lub wiadomości. W przypadku używania tego samego hasła w innych usługach zmień je również tam.

Zasady oceny takich wiadomości znajdziesz też w materiale o phishingu e-mail.

Źródło: CERT Polska – Groźba utraty dostępu do skrzynki e-mail.