Български пощи предупреждават за нова мащабна фишинг атака, при която измамници разпращат фалшиви имейли, SMS и Viber съобщения от името и с логото на дружеството. Целта на атаката е събиране на лични данни и източване на банкови карти.
Съобщенията са на български и чужди езици и съдържат различни сценарии, свързани с уж задържани или неполучени пратки.
Как работи измамата
Според информацията, публикувана от дружеството, измамните съобщения често уведомяват получателя, че има пратка, за която трябва да се заплати онлайн такса.
В различни варианти се изисква:
- плащане за доставка или „освобождаване от митница“
- корекция на адрес
- допълнителни доставки
- потвърждение на получаване
В процеса потребителите биват подканвани да въведат данни от банкови карти или друга чувствителна информация.
В други случаи се изискват:
- копия на лични документи
- снимки
- лични данни за „потвърждение на участие“
Допълнителни измамни схеми
От Български пощи предупреждават и за други варианти на измами, включително:
- „лотарийни“ продажби на недоставени пратки на символични цени
- фалшиви анкети и игри с обещани награди (например мобилен телефон)
- фалшиви съобщения към онлайн продавачи за „плащане чрез пощи“
В някои случаи линковете водят до копия на официалния сайт, където се изисква въвеждане на лични данни.
Как да разпознаете измамните съобщения
От дружеството подчертават няколко ключови признака:
- Български пощи не изискват плащания онлайн чрез линкове
- не се изпращат заявки за корекция на адрес по имейл, SMS или Viber
- не се искат копия на документи по електронна поща
- официалните SMS съдържат само уведомителна информация и линк към сайта на дружеството
Освен това:
- съобщения от чужди телефонни номера са съмнителни
- имейли от безплатни домейни като Gmail или Yahoo не се използват официално
- граматически грешки и спешни призиви са типичен белег на измама
Официално предупреждение
От Български пощи напомнят, че:
- такси за доставки не се плащат чрез линкове
- документи за самоличност се предоставят само на място
- всички услуги и информация са достъпни единствено през официалния сайт
