Uwaga! Ostrzegamy przed wiadomościami podszywającymi się pod T-Mobile Polska – komunikat cyberbezpieczeństwa

Informujemy o niebezpiecznej kampanii, w której oszuści podszywają się pod T-Mobile Polska oferując nagrodę w zamian za rzekomo zdobyte punkty. Celem działań przestępców jest wyłudzenie poufnych danych. Prosimy o zachowanie szczególnej ostrożności i stosowanie zasady ograniczonego zaufania.

Nośnikiem tego zagrożenia jest smishing – niebezpieczna wiadomość sms zawierająca informację o dostępnej nagrodzie oraz link przekierowujący na stronę logowania (poniżej jej przykład).

Jak działa kampania?

1. Otrzymanie SMS-a: Wiadomość zawiera informację o zdobytych punktach lojalnościowych oraz możliwość wymiany ich na nagrodę.
2. Fałszywy link: Kliknięcie w link w SMS-ie przekierowuje na stronę łudząco przypominającą stronę T-Mobile (wykorzystano logo i kolorystykę firmy).
3. Wyłudzanie danych: Prośba o wypełnienie formularza w celu odebrania punktów (podaj numer telefonu/adres email, podaj adres zamieszkania, wybierz „nagrodę”, podaj dane karty płatniczej).

Możliwe skutki: kradzież danych osobowych, kradzież tożsamości, utrata środków z konta bankowego.

Jak się chronić?

• Nie klikaj w linki w podejrzanych SMS-ach.
• Chroń poufne dane – nie podawaj danych osobowych lub danych do logowania na nieznanych stronach.
• Stosuj zasadę ograniczonego zaufania – dokładnie sprawdzaj adresy stron internetowych.
• Zgłoś incydent – podejrzane wiadomość e-mail należy zgłaszać na adres: cert@cert.pl, a każdy podejrzany SMS należy przesyłać w postaci zgłoszenia na numer 8080.

Prosimy o ostrożność i zachowanie czujności!

Dziękujemy naszym klientom za wszystkie zgłoszenia! Dzięki nim nasz zespół Security Operations Center T-Mobile może szybciej reagować i zmniejszać liczbę osób narażonych na niebezpieczeństwo.

Źródło: T-Mobile materiały prasowe