Szanowni Państwo,
Mając na względzie bezpieczeństwo naszych Klientów oraz edukację pod kątem ochrony przed cyberatakami, przekazujemy poniżej informacje odnoszące się do prób wyłudzenia danych od użytkowników kart za pośrednictwem fałszywych SMS oraz reklam/postów:
Opis działania cyberprzestępców
Fałszywe SMS-y
Schemat działania cyberoszustów opiera się na masowej wysyłce wiadomości SMS z informacją o rzekomych problemach z dostarczeniem przesyłki. Najczęściej przestępcy podszywają się pod wizerunki najbardziej rozpoznawalnych dostawców usług, np.: Poczty Polskiej, InPost, UPS, itp., aby wzbudzić w swoich potencjalnych ofiarach możliwie jak największe zaufanie. Starają się nakłonić odbiorców wiadomości do uzupełnienia danych karty na fałszywej stronie internetowej, do której prowadzi link zawarty w SMS-ie.
Umieszczony w wiadomości link, przenosi potencjalną ofiarę na fałszywą stronę, łudząco przypominającą prawdziwe strony firm kurierskich. Tam, pod pretekstem np. dopłaty za ponowną dostawę, znajduje się fałszywy formularz płatności. Cyberprzestępcy nakłaniają do wpisania danych karty płatniczej, które wykorzystują następnie do kradzieży pieniędzy z konta ofiary.
Opis metody SMS wykorzystywanych przez oszustów
Fałszywe reklamy/ posty
Posty maja na celu wzbudzić zainteresowanie, wpłynąć na emocje klienta lub zachęcić go świetną okazją inwestycyjną. Reklamy/posty wyłudzające dane do logowania do portali na przykład społecznościowych, maja na celu pozyskanie zapisanych na tych portalach danych dotyczących kart płatniczych, wykorzystanie profili do oszustw z wykorzystaniem kodów BLIK oraz pozyskanie danych do logowania do bankowości elektronicznej.
| Cookie | Czas przechowywania | Opis |
|---|---|---|
| _GRECAPTCHA | 180 days | |
| rc::* | Persistent | Google reCAPTCHA — localStorage holding anti-bot challenge state. |
| XSRF-TOKEN | Session | Cross-site request forgery protection token. |
| Cookie | Czas przechowywania | Opis |
|---|---|---|
| wpEmojiSettingsSupports | Session | WordPress — flaga sessionStorage służąca do buforowania informacji o tym, czy przeglądarka może wyświetlać emoji (wykrywanie funkcji). |
| ytidb* | Persistent | YouTube — IndexedDB służąca do przechowywania stanu odtwarzania i wyszukiwania dla osadzonych filmów. |
| Cookie | Czas przechowywania | Opis |
|---|---|---|
| _ga_* | 400 days | Google Analytics 4 — zachowuje stan sesji dla poszczególnych właściwości. |
| _ga | 400 days | Google Analytics — rozróżnia unikalnych użytkowników na podstawie identyfikatora klienta. |
| Cookie | Czas przechowywania | Opis |
|---|---|---|
| acp_consent | 180 days | |
| acp_cuid | 365 days | |
| YSC | Session | |
| VISITOR_INFO1_LIVE | 180 days | |
| VISITOR_PRIVACY_METADATA | 180 days | |
| __Secure-YNID | 180 days | |
| __Secure-ROLLOUT_TOKEN | 180 days | |
| IB | Session | |
| TS015590fc | Session | |
| wordpress_test_cookie | Session |