Uważajcie na fałszywe mandaty

Dziś szybki, zdecydowanie wakacyjny temat. Trafił do mnie niecałe 30 minut temu. Uważać muszą szczególnie ci, którym za kierownicą w wakacyjnej podróży zdarza się mieć zbyt ciężką prawą nogę. Co powiecie na fałszywe mandaty wysyłane SMS-em?

Wczoraj na stronie CERT Orange Polska pisałem o SMS-ach od oszustów, które blokujemy, by nie dotarły na Wasze telefony. Skupiłem się na najpopularniejszych - fałszywych kasynach. W wakacje zdarzają się też wiadomości o konieczności uregulowania rzekomych zaległości za szybką jazdę. Ta dzisiejsza podszywa się pod Centrum Automatycznego Nadzoru nad Ruchem Drogowym.

CANARD tak, ale Canardd już nie

Wyobraź sobie taką sytuację. Jedziesz samochodem na wakacje, być może z raz czy dwa zdarzyło Ci się pojechać nieco szybciej, choćby przy wyprzedzaniu. I następnego dnia widzisz na telefonie takiego SMS-a:

Co więcej - jego nadawcą jest eBOK CANARD, czyli - jak można domniemywać - obsługa Centrum Automatycznego Nadzoru nad Ruchem Drogowym. eBOK CANARD faktycznie istnieje i co więcej - za jego pomocą można podjąć aktywności związane z wykroczeniami drogowymi. Trzeba jednak najpierw założyć konto, przy użyciu Profilu Zaufanego. Jeśli więc nie masz konta w CANARD - Centrum nie może wysłać Ci żadnej wiadomości. Jeśli trafił do Ciebie taki SMS - to oszustwo!

Oczywistym dowodem oszustwa jest jednak przede wszystkim adres w linku, który tylko do złudzenia przypomina adres Centrum Automatycznego Nadzoru nad Ruchem Drogowym. Faktyczny adres eBOK to https://ebok.canard.gitd.gov.pl. Adres canardd[.]com kończy się podwójną (!) literą "d" i prowadzi do świeżej, zarejestrowanej dziś (23 lipca) u amerykańskiego rejestratora domeny internetowej. Przypominam:

wszystkie domeny "rządowe" w Rzeczypospolitej Polskiej mają adresy kończące się na gov.pl!

Co dzieje się, gdy złapiemy przynętę

Oszuści używają sprytnej socjotechnicznej sztuczki. Żeby wyjaśnić jej istotę, zamienię na chwilę kolejność pojawiających się ekranów. W przedostatnim kroku, zanim zobaczymy monit o podanie imienia, nazwiska, numeru karty płatniczej, jej daty ważności i kodu CVV, widzimy potwierdzenie rzekomej kary, zawierające nasze dane!

Skąd oszuści to wiedzą? Przecież to fałszywy mandat?

Stąd, że chwilę wcześniej sami nas o to spytali. Na pierwszym ekranie pokazali informację o mandacie karnym na kwotę 50 zł i 1 punkcie karnym, by następnie poprosić o... aktualizację danych.

Ale przecież to oczywiste i grubymi nićmi szyte!

Już słyszę takie, co więcej - uzasadnione - komentarze. Dokładnie tak jest! Ale weź pod uwagę:

• stres (kurczę, mandat, ale wstyd),
• presję czasu (rzekomo mamy 9 dni na spłatę),
• relatywnie niskie przekroczenie i kwotę, co potrafi "wyłączyć" niektórym mechanizmy obronne.

To wszystko może sprawić, że nie tylko nie zorientujemy się, że pokazują nam poufne dane, które sami chwilę wcześniej podaliśmy. A nawet, że zapłacimy "te 50 zł" dla świętego spokoju, by nie zepsuć sobie wakacji.

Rzecz w tym, że wtedy dopiero te wakacje sobie zepsujemy. Dane naszej karty trafią do oszusta, który zazwyczaj w takich sytuacjach siedzi przy komputerze podczas trwania kampanii, by skorzystać z ukradzionych danych zanim ofiara zdąży się zorientować.

Dlatego pamiętaj:

• jeśli wpisujesz w internecie dane swojej karty, upewnij się, czy na pewno masz do czynienia z rzetelną stroną,
• na karcie, której używasz do płatności w sieci, ustaw niskie limity do zakupów internetowych,
• ustaw powiadomienia w aplikacji Twojego banku, informujące cię o każdej transakcji,
• zajrzyj do poradnika CERT Orange Polska "Jak bezpiecznie płacić w internecie".

A przede wszystkim jedź zgodnie z przepisami. Wtedy będziesz mieć pewność, że taki SMS to oszustwo.