oszustwo na paczkę

Oszustwo na paczkę to wiadomość o rzekomej dopłacie do przesyłki, kierująca do fałszywej strony płatności.

Jak działa oszustwo na rzekomą dopłatę do paczki

Oszustwo na paczkę wykorzystuje wiadomość SMS, e-mail albo komunikat w komunikatorze, który informuje o problemie z dostawą. Treść może sugerować konieczność dopłaty kilku złotych, uzupełnienia adresu, potwierdzenia odbioru lub wybrania terminu doręczenia. Celem nie jest samo pobranie niewielkiej kwoty, lecz skłonienie odbiorcy do otwarcia strony kontrolowanej przez przestępców. Na takiej stronie może znajdować się formularz danych karty płatniczej, logowania do banku albo kodu jednorazowego.

Link w wiadomości często prowadzi do domeny podobnej do nazwy firmy kurierskiej, ale niebędącej jej oficjalnym adresem. Różnica może dotyczyć pojedynczego znaku, dodatkowego słowa, innego rozszerzenia domeny lub adresu umieszczonego w zupełnie innej domenie przed właściwą końcówką. Sam wygląd strony nie jest dowodem autentyczności. Oszuści kopiują logo, kolory, układ formularzy i komunikaty używane przez prawdziwe serwisy. Również kłódka HTTPS nie potwierdza, że strona należy do kuriera; oznacza przede wszystkim szyfrowanie połączenia z konkretną domeną.

Elementy techniczne fałszywej wiadomości i strony płatności

Wiadomość może zawierać skrócony adres URL, przekierowanie przez kilka domen albo link z parametrami śledzącymi. Po otwarciu odsyłacz może najpierw prowadzić do serwera pośredniczącego, a dopiero później do formularza oszustów. Taki schemat utrudnia szybkie rozpoznanie celu na podstawie samego tekstu SMS-a. Na komputerze pełny adres można odczytać po najechaniu kursorem na link bez klikania, natomiast w przeglądarce mobilnej warto użyć funkcji kopiowania adresu i wkleić go do notatnika zamiast otwierać.

Fałszywy formularz może żądać numeru karty, daty ważności, kodu CVV, loginu, hasła lub kodu autoryzacyjnego. Prawdziwa płatność internetowa może wymagać dodatkowego potwierdzenia w aplikacji bankowej, ale kod autoryzacyjny opisuje konkretną operację i kwotę. Jeżeli komunikat bankowy pokazuje przelew, dodanie odbiorcy, płatność na inną kwotę albo operację niezwiązaną z dopłatą do przesyłki, należy ją odrzucić. Wprowadzanie danych na stronie wyświetlonej z wiadomości może przekazać je bezpośrednio do serwera przestępcy.

Sprawdzenie przesyłki bez korzystania z podejrzanego odsyłacza

Informację o paczce należy weryfikować niezależnym kanałem. Można ręcznie wpisać adres oficjalnej strony przewoźnika w pasku przeglądarki, użyć jego aplikacji zainstalowanej wcześniej albo sprawdzić numer przesyłki w zamówieniu sklepu internetowego. Nie należy korzystać z adresu podanego w SMS-ie, nawet jeśli wiadomość zawiera poprawne imię, nazwę sklepu lub częściowy numer zamówienia. Takie dane mogą pochodzić z wycieku, publicznych informacji albo wcześniejszej korespondencji.

Na komputerze warto sprawdzić dokładną domenę, certyfikat połączenia i zachowanie przeglądarki, ale te czynności nie zastępują potwierdzenia u przewoźnika. Ostrzeżenie przeglądarki o wyłudzeniu, nieprawidłowym certyfikacie lub podejrzanym przekierowaniu jest sygnałem do zamknięcia strony. Jeżeli wiadomość zawiera załącznik, nie należy go otwierać tylko po to, aby zobaczyć szczegóły dostawy. Plik może uruchomić skrypt, pobrać program albo wykorzystać podatność nieaktualnego oprogramowania.

Co zrobić po otwarciu linku lub podaniu danych

Jeżeli strona została tylko otwarta i nie wpisano żadnych danych, należy ją zamknąć, usunąć pobrane pliki i wykonać skanowanie systemu aktualnym programem zabezpieczającym. Gdy podano dane karty, trzeba niezwłocznie skontaktować się z bankiem przez numer z oficjalnej strony lub karty, zastrzec kartę i sprawdzić historię operacji. Po podaniu loginu lub hasła należy zmienić hasło na prawdziwej stronie usługi, a także wszędzie tam, gdzie użyto tego samego hasła. Włączone uwierzytelnianie wieloskładnikowe ogranicza skutki przejęcia hasła, ale nie zwalnia z odrzucania podejrzanych autoryzacji.

Na komputerze, który mógł pobrać złośliwy plik, nie należy logować się do banku ani innych ważnych usług przed sprawdzeniem systemu. Trzeba zachować treść wiadomości, numer nadawcy, pełny adres strony i potwierdzenia transakcji, ponieważ te informacje pomagają bankowi oraz przewoźnikowi odtworzyć przebieg zdarzenia. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką systemu po podejrzanym pobraniu pliku lub instalacji nieznanego programu.