;

Bezpieczeństwo

Paczka? Uważaj od kogo (1)

Michał Rosiak

11 stycznia 2024

Paczka? Uważaj od kogo
1

W ostatnich dniach w CERT Orange Polska obserwujemy znaczący wzrost wiadomości SMS z fałszywymi informacjami, jakoby na adresata czekała paczka. Szczególnie warto uważać, na podszywające się pod kuriera DHL.

Motyw na „błędny adres”, „brak numeru ulicy”, czy po prostu nieskonkretyzowany problem z dostarczeniem przesyłki to jeden z najpopularniejszych modus operandi sieciowych przestępców od wielu lat. W ostatnich dniach wpadli oni na nowy ciekawy i groźny dla potencjalnych ofiar pomysł.

Paczka od… DHI

DHL: Przesyłka PL258626323BD podlega opłatom celnym (2,99 zł), przejdź do hxxps://oplaty-dhI.pl/, aby wznowić dostawę

DHL: Przesyłka PL258626323BD podlega opłatom celnym (2,99 zł), przejdź do hxxps://expressdhI24.pl/

Dwa SMS-y. Niby nie podejrzane. Jest DHL, jest numer paczki. Opłaty celne – cóż, to się zdarza. No i adres w domenie .pl, ma DHL.

Pierwszym trzem przyjrzymy się później, spójrzmy póki co na adresy:

hxxps://oplaty-dhI.pl/
hxxps://expressdhI24.pl/

Dla ułatwienia powiększyłem, a jeśli ktoś nie zauważył, to sprecyzuję jeszcze dokładniej:

l I

Pierwsze – to małe „el”. Drugie – wielkie „i”. Na małym ekraniku mogą faktycznie wyglądać podobnie. Jak widać po powiększeniu – są inne. Co ciekawe, po kliknięciu w linku, już w przeglądarce, wielkie I będzie już małe. Ale kto na takie „drobnostki” zwraca uwagę?

Ciekawostka – jeśli zerkniecie na rekord WhoIs obu witryn, okaże się, że zostały zarejestrowane na istniejące firmy. To rzadkość, bo zazwyczaj przestępcy wykupują domeny anonimowo, jako osoby prywatne, dzięki czemu nie w rejestrach nie znajdują się dane właściciela. To niestety dowód na to, że odpowiedzialne za to firmy potrafią nie zwracać uwagi na dokumenty przy rejestracji domeny. Cierpią na tym zarówno firmy, których marki są nadużywane, jak i przede wszystkim oszukiwani internauci.

Co dzieje się dalej

Tutaj nie ma co się rozpisywać, motyw jest klasyczny. Klikamy w link, oglądamy stronę bliźniaczo przypominającą witrynę kuriera, a tam podajemy dane osobowe, by następnie wpisać pełne dane karty płatniczej lub – jeszcze gorzej – podać dane logowania do banku w fałszywej bramce płatniczej.

Na co jeszcze warto było zwrócić uwagę, w cytowanych SMS-ach?

Numer listu przewozowego. To najprostszy sposób, by sprawdzić, czy przesyłka faktycznie istnieje. Co ciekawe, raz trafiłem na taką, która istniała, jednak została dostarczona kilka miesięcy wcześniej i w zupełnie innej części Polski. W tym przypadku, gdy wpiszemy ciąg z SMS-a na stronie trackingowej dostawcy, widzimy coś takiego:

Ta paczka jest fałszywa!

Trzecia kwestia to rzekome opłaty. Po pierwsze – 2,99 to socjotechniczna sztuczka. Kwota „tak mała” ma nas uspokoić, że nie ma w tym nic podejrzanego), po drugie – nie spotkałem się z płaceniem należności celnych w ten sposób. Kiedyś mi się zdarzyło cło, ale wtedy regulowałem przy odbiorze.

Nie tylko DHL

W ostatnich dniach oszuści podszywają się nie tylko pod DHL. Poniżej kilka przypadków wiadomości, które wyłapały nasze systemy, bądź trafiły do nas od internautów:

  • Twoja paczka zostala wstrzymana z powodu braku numeru ulicy na paczce. Zaktualizuj informacje o wysylce: posatlkeew[.]tech/iEyqoL
  • Twoj adres wysylki jest bledny i nie moze zostac dostarczony. Prosze natychmiast zmienic: hxxps://inports-ixu[.]top/i
  • Twoj adres wysylki jest bledny i nie moze zostac dostarczony. Prosze natychmiast zmienic: hxxps://inpos7[.]monster/yO2q3X
  • Twoj przedmiot zostal zwrocony, poniewaz brakuje wprowadzonego numeru domu. Zaktualizuj swoje dane: inpostulrs[.]top/a
  • Twoj przedmiot zostal zwrocony, poniewaz brakuje wprowadzonego numeru domu. Zaktualizuj swoje dane: shabeell[.]com
  • Twoje zamowienie o numerze AS847439558 oczekuje na wysylke. Potwierdz, ze wprowadzony adres jest poprawny: inpost-pl[.]org/XBXFOd
  • Drogi uzytkowniku,zakupiony produkt zostal wstrzymany z powodu nieprawidlowego adresu.Prosimy o terminowe aktualizowanie aktualnych informacji.  binpoost[.]top/pl
  • Proba dostarczenia 2/2: nieudana. Potwierdz szczegoly dostawy, w przeciwnym razie Twoj przedmiot zostanie zwrocony: inpost-pl[.]org/XBXFOd
Udostępnij: Paczka? Uważaj od kogo
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Heart. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    pablo_ck 21:44 13-01-2024
    Ostatnio jest jakiś prawdziwy atak tego typu wiadomości. Fajnie że CERT działa jak należy i z automatu blokuje takie wiadomości.
    Odpowiedz

;

Oferta

Czwartkowe obniżki: przeceniamy Samsungi (0)

Beata Giska

11 stycznia 2024

Czwartkowe obniżki: przeceniamy Samsungi
0

Obniżyliśmy ceny wybranych telefonów i sprzętów Samsunga. To spora gratka dla podpisujących lub przedłużających umowy, a także pomysł na prezenty na nadchodzący Dzień Babci i Dziadka.

Poświąteczna wyprzedaż w Orange cały czas trwa, ale to nie wszystko. Zwykle z końcem tygodnia informuję Was o dodatkowej, nowej okazji. Tym razem jest to promocja, w której kupicie taniej smartfon Samsung Galaxy A14 64 GB nawet o 192 zł – przy wyborze planów S, L, Love Mini, Extra oraz Love z Internetem mobilnym dla domu.

Przeceniliśmy także zestawy wybranych modeli Samsung Galaxy: A14, A54 5G, S22 5G 256 GB, S23 5G 256 GB, Z Flip5 5G 256 GB i 512 GB oraz Z Fold5 5G 256 GB i 512 GB ze smartwatchami Galaxy Watch6 40 mm eSIM i Watch6 Classic 47 mm eSIM przy zakupie Planów S i M oraz Love Mini, Standard i Love z Internetem mobilnym dla domu. Zachęcam do zapoznania się ze szczegółami cenowymi oraz parametrami technicznymi na orange.pl, a więcej o abonamencie znajdziecie tutaj.

Można pomyśleć o nowym telefonie dla siebie, na nowy rok lub podarować smartfon czy smartwatch komuś z bliskich. Dodatkowo, jeśli nie jesteście jeszcze użytkownikami Orange i dopiero wkraczacie do naszego pomarańczowego świata, czeka na Was jeszcze więcej promocji na start. Przeczytacie o nich w moim wcześniejszym wpisie.

Zaglądajcie też dalej na naszego bloga, bo niebawem pojawi się specjalny prezentownik na święto seniorów, a w nim jeszcze więcej ciekawych inspiracji.

Udostępnij: Czwartkowe obniżki: przeceniamy Samsungi
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Tree. wybierz ikonę
proszę zaznaczyć zgodę

;

Oferta

Promocje na ferie – odsłaniajcie zniżki (0)

Beata Giska

10 stycznia 2024

Promocje na ferie – odsłaniajcie zniżki
0

Odliczanie do ferii czas zacząć. Najlepiej zrobić to za pomocą specjalnego kalendarza zniżkowego, który właśnie wystartował. W wybrane dni czekają na Was liczne promocje.

Znacie z pewnością kalendarze adwentowe. Przed Bożym Narodzeniem mieliśmy już taką akcją prezentową. Przez cały grudzień, każdego dnia zaglądając na naszą stronę, wystarczyło kliknąć i poznać unikatową ofertę, która wygasała po 24 godzinach. Tak Wam się to spodobało, że ruszamy z kolejną, odmienioną odsłoną.

Zimowe zniżki już suną

Ferie zimowe maja różne terminy, dlatego akcję podzieliliśmy na 4 tury, po 3 dni (środa, czwartek, piątek):

  • 10-12 stycznia
  • 17-19 stycznia
  • 24-26 stycznia
  • 31 stycznia – 2 lutego

W każdym z tych okresów do odebrania będą różne kody zniżkowe na akcesoria i gadżety. Przydadzą się one m.in. w czasie ferii czy podróży (np. słuchawki, powerbank, ładowarka, smartwatch, plecak).  Bonus na dany produkt będzie do wykorzystania tylko jeden dzień, wraz z następną dobą pojawi się nowy, inny. Niespodzianki można odbierać poprzez aplikację Mój Orange lub na naszej stronie.

Zimowy kalendarz zniżkowy znajdziecie tutaj. Już dziś pierwsza zniżka czeka*.

*Produkt przedstawiony na zdjęciu jest pierwszym sprzętem dostępnym w akcji, w następnych dniach oferta będzie już nieaktualna i pojawią się inne.

Udostępnij: Promocje na ferie – odsłaniajcie zniżki
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Flag. wybierz ikonę
proszę zaznaczyć zgodę

Dodano do koszyka.

zamknij
informacje o cookies - Na naszej stronie stosujemy pliki cookies. Korzystanie z orange.pl bez zmiany ustawień przeglądarki oznacza,
że pliki cookies będą zamieszczane w Twoim urządzeniu. dowiedz się więcej