Uwaga na fałszywe SMS-y od „firmy” Daily-jokes.net – ostrzega portal niebezpiecznik.pl. Tym razem złodzieje wysyłają wiadomości sugerujące, że zostaliśmy zapisani do usługi Premium SMS, za którą zapłacimy aż 30 złotych dziennie. A wszystko po to, by wyczyścić nasze konta bankowe.
W ramach usługi codziennie przychodzą do nas SMS-y z popularnymi dowcipami. Na szczęście, można się z tego „wypisać” za złotówkę, ale tu zaczynają się schody. By zrezygnować z SMS-ów, należy odwiedzić stronę daily-jokes.net. Przekieruje nas ona do fałszywego panelu DotPay, ukrytego pod adresem https://secure-eplatnosc.com/init.
CO SIĘ STANIE DALEJ?
Jeśli ofiara uwierzy w kłamstwo o “przelewie na 1 PLN w celu weryfikacji danych osobowych”, to po przejściu na wybrany przez siebie bank zobaczy jego panel logowania.
Kiedy ofiara wpisze login i hasło, przestępca je odczyta i zaloguje się na konto ofiary w prawdziwym banku. Następnie złodziej na koncie ofiary doda tzw. odbiorcę zaufanego i przeleje wszystkie pieniądze z konta ofiary na konto słupa. Jak podaje portal niebezpiecznik.pl, do tego jest potrzebny kod SMS lub autoryzacja transakcji w bankowej aplikacji mobilnej. Ofiara to zrobi, bo jest przekonana że potwierdza faktyczny przelew na złotówkę dotyczący “wypisania się z niechcianej usługi”.
W ataku zastosowano połączenie 2 technik, czyli oszustwo na niechcianą usługę SMS i dopłatę złotówki przez fałszywy DotPay.
oprac. pOr
