Uwaga na fałszywe SMS-y od „firmy” Daily-jokes.net – ostrzega portal niebezpiecznik.pl. Tym razem złodzieje wysyłają wiadomości sugerujące, że zostaliśmy zapisani do usługi Premium SMS, za którą zapłacimy aż 30 złotych dziennie. A wszystko po to, by wyczyścić nasze konta bankowe.

W ramach usługi codziennie przychodzą do nas SMS-y z popularnymi dowcipami. Na szczęście, można się z tego „wypisać” za złotówkę, ale tu zaczynają się schody. By zrezygnować z SMS-ów, należy odwiedzić stronę daily-jokes.net. Przekieruje nas ona do fałszywego panelu DotPay, ukrytego pod adresem https://secure-eplatnosc.com/init.

CO SIĘ STANIE DALEJ?

Jeśli ofiara uwierzy w kłamstwo o “przelewie na 1 PLN w celu weryfikacji danych osobowych”, to po przejściu na wybrany przez siebie bank zobaczy jego panel logowania.

Kiedy ofiara wpisze login i hasło, przestępca je odczyta i zaloguje się na konto ofiary w prawdziwym banku. Następnie złodziej na koncie ofiary doda tzw. odbiorcę zaufanego i przeleje wszystkie pieniądze z konta ofiary na konto słupa. Jak podaje portal niebezpiecznik.pl, do tego jest potrzebny kod SMS lub autoryzacja transakcji w bankowej aplikacji mobilnej. Ofiara to zrobi, bo jest przekonana że potwierdza faktyczny przelew na złotówkę dotyczący “wypisania się z niechcianej usługi”.

W ataku zastosowano połączenie 2 technik, czyli oszustwo na niechcianą usługę SMS i dopłatę złotówki przez fałszywy DotPay.

oprac. pOr