Cyberprzestępcy często podszywają się pod znane marki, by wzbudzić zaufanie potencjalnych ofiar. Tym razem padło na sieć Żabka. Jeśli dostaliście ostatnio bon na zakupy w tych sklepach, zachowajcie ostrożność. W przeciwnym razie możecie stracić pieniądze z konta bankowego.
Zamiast bonu utrata pieniędzy – oszustwo z kuponem do sklepów Żabka
Na działania cyberprzestępców zwrócił uwagę CERT Polska – zespół zajmujący się reagowaniem na zdarzenia naruszające bezpieczeństwo w sieci. Oszuści rozsyłają drogą SMS-ową linki, których kliknięcie ma pozwolić na otrzymanie bonu na zakupy w sklepach Żabka. Wartość kuponu ma wynosić od 100 do 2000 zł. Powyżej możecie zobaczyć, jak wygląda wiadomość od cyberprzestępców.
Dalsza część oszustwa przebiega zgodnie ze znanym schematem. Użytkownik jest proszony o podanie numeru konta, na który zostanie przelana nagroda. Po wybraniu konkretnego banku z listy wyświetla się fałszywy panel logowania do bankowości internetowej. Gdy ofiara wpisze tam swoje dane, zostaną one przechwycone przez cyberprzestępców. Ci z kolei będą mieli okazję do próby kradzieży środków z konta.
Podczas próby odbioru nagrody przynajmniej trzy razy powinna nam się zapalić czerwona lampka. Po pierwsze, adresy stron należących rzekomo do sieci Żabka i banku są dosyć podejrzane. Po drugie, skoro jest mowa o kuponie na zakupy, powinniśmy otrzymać raczej kod do wykorzystania w sklepie, a nie przelew na konto. Wreszcie nawet, by odebrać przelew, nie trzeba logować się na swoje konto w banku, a wystarczy podać drugiej stronie numer konta.
Do sprawy odniosła się sieć sklepów Żabka, przesyłając nam swoje stanowisko:
Żabka Polska nie prowadzi żadnej akcji smsowej skierowanej do klientów, które są według doniesień medialnych rozsyłane do wybranych osób. Ostrzegamy klientów przed możliwością oszustwa i przypominamy, że wszystkie nasze akcje promocyjne znajdują się na oficjalnej stronie […] oraz w aplikacji Żappka.
Wiadomości mogą trafić do osób, które przez chwilę nieuwagi dadzą się nabrać oszustom. Szczególnie że wielu Polaków robi w Żabce zakupy i korzysta z kuponów w aplikacji Żappka – w pierwszej chwili po otrzymaniu wiadomości można mieć wrażenie, że chodzi np. o bon będący nagrodą za zakupy lub używanie aplikacji. Pamiętajcie, by zachować czujność i uważać na internetowe oszustwa. Więcej dowiecie się z naszego poradnika o phishingu.
źródło: CERT Polska