CERT Polska ostrzega przed kampanią e-mailową, w której oszuści podszywają się pod klientów składających reklamację. Wiadomość wygląda jak zwykłe zgłoszenie: przesyłka rzekomo dotarła uszkodzona, a zdjęcia i nagranie mają czekać pod linkiem lub w załączniku.
To obietnica „dowodów” ma skłonić odbiorcę do szybkiego otwarcia pliku. Według CERT Polska plik użyty w tej kampanii powiązano z rodziną złośliwego oprogramowania Purerat, więc po jego otwarciu istnieje realne ryzyko infekcji komputera. Podobne działania były już notowane w Japonii, gdzie oszuści rozsyłali phishingowe wiadomości i używali podstawionych stron.
Uwagę powinny zwrócić załączniki z rozszerzeniami .rar, .zip, .exe lub .js, bo zawartość może nie mieć nic wspólnego ze „zdjęciami” czy „wideo”. CERT Polska radzi sprawdzić numer zamówienia i porównać adres nadawcy z danymi w bazie klientów. Podejrzanego załącznika nie należy otwierać, a incydent można zgłosić do CERT Polska lub przez usługę „Bezpiecznie w sieci” w aplikacji mObywatel.
#cyberbezpieczeństwo #phishing
