Spis treści
Na polskie numery telefonów trafiają fałszywe SMS-y, które wyglądają jak wiadomości od rządowego systemu mObywatel. Przestępcy informują w nich o „wykryciu wykroczenia drogowego” i nakłaniają do kliknięcia w link. Jak wynika z ostrzeżeń publikowanych przez serwis Niebezpiecznik, celem ataku jest kradzież danych karty płatniczej, a w konsekwencji – pieniędzy z konta ofiary. Oszustwo jest szczególnie groźne, ponieważ wiadomość pojawia się w tym samym wątku SMS, co autentyczne komunikaty z mObywatela. To sprawia, że nawet ostrożna osoba może dać się nabrać. W tym artykule wyjaśniamy, jak wygląda mechanizm ataku, na czym polega jego podstępność i jakie kroki podjąć, aby się uchronić.
Jak działa oszustwo na SMS od mObywatela?
Przestępcy rozsyłają kampanię SMS-ową, w której wiadomości wysyłane są z nadpisem „mObywatel” – czyli dokładnie tej samej nazwy, której używa oficjalny rządowy system. Jak zauważają autorzy serwisu Niebezpiecznik, „SMS – choć fałszywy – przychodzi z prawdziwej nazwy (tzw. nadpisu) mObywatel”. Powoduje to, że fałszywa wiadomość wątkuje się z prawdziwymi wiadomościami, które wcześniej od rządowej usługi otrzymywała ofiara. To szalenie podnosi wiarygodność ataku.
Treść SMS-a informuje o „wykryciu wykroczenia drogowego” i zachęca do kliknięcia w link. Po kliknięciu użytkownik trafia na stronę, na której może rzekomo sprawdzić swoje punkty karne. Sprawdzenie zawsze kończy się informacją o nieopłaconym mandacie w wysokości 200 zł. Próba jego opłacenia wyświetla formularz, w którym należy podać dane karty płatniczej. To kluczowy moment, w którym dochodzi do wyłudzenia.
Co się dzieje po podaniu danych karty?
Jeśli ofiara wprowadzi dane karty i potwierdzi transakcję w aplikacji swojego banku, w rzeczywistości nie dokonuje płatności mandatu. Jak wyjaśniają analitycy z Niebezpiecznika, w ten sposób „jego karta płatnicza zostanie dodana go walleta Google, dzięki czemu przestępcy będą nią mogli płacić bez konieczności proszenia o potwierdzenia transakcji i wyzerują konto ofiary”. Oznacza to, że po dodaniu karty do portfela Google, cyberprzestępcy mogą dokonywać płatności bez każdorazowej autoryzacji w banku – aż do wyczerpania środków na koncie.
Ofiara może zorientować się, że coś jest nie tak, dopiero gdy zobaczy w aplikacji bankowej komunikat o dodaniu karty do portfela Google Pay, a nie o płatności na rzecz urzędu. Niestety w ferworze klikania łatwo przeoczyć tę różnicę. Dlatego tak ważne jest, aby przed każdym potwierdzeniem transakcji w aplikacji bankowej dokładnie czytać jej treść.
Po czym rozpoznać fałszywego SMS-a?
Podstawową zasadą bezpieczeństwa jest analiza linków przed kliknięciem. W przypadku opisywanego ataku link w SMS-ie nie jest poprawnym linkiem usługi rządowej. Choć w jego treści pojawia się „gov” i „pl”, domena nie kończy się na „gov.pl”. To kluczowa różnica, którą można łatwo sprawdzić, nawet jeśli wiadomość pochodzi z tego samego wątku co prawdziwe SMS-y z mObywatela.
Warto też pamiętać, że urzędy i instytucje państwowe nigdy nie proszą o podanie danych karty płatniczej za pośrednictwem linków przesłanych SMS-em. Jeśli wiadomość zawiera wezwanie do zapłaty, należy zignorować link i samodzielnie zalogować się do oficjalnego systemu – na przykład poprzez stronę gov.pl lub aplikację mObywatel. Dopiero tam można sprawdzić, czy rzeczywiście mamy jakikolwiek mandat do opłacenia.
Co zrobić, jeśli ktoś podał dane karty?
Jeśli użytkownik nie uzupełnił formularzy danymi swojej karty, może spać spokojnie – samo kliknięcie w link nie stanowi zagrożenia, pod warunkiem że nie podał żadnych wrażliwych informacji. Gorzej, jeśli już wprowadził numer karty, datę ważności i kod CVV. W takiej sytuacji należy niezwłocznie skontaktować się ze swoim bankiem. Jak radzą eksperci z Niebezpiecznika, „jeśli podałeś dane karty, to natychmiast skontaktuj się ze swoim bankiem”. Bank może zablokować kartę, uniemożliwić dodanie jej do portfela Google lub cofnąć autoryzację.
Warto również zgłosić incydent do CERT Polska, wysyłając treść SMS-a na numer 8080. Specjaliści przeanalizują wiadomość i mogą ostrzec innych użytkowników. Zgłoszenie takie nic nie kosztuje, a może pomóc w walce z cyberprzestępcami.
Jak chronić się na co dzień przed phishingiem SMS-owym?
Skala ataków na użytkowników komunikatorów i systemów płatniczych nie słabnie. Cyberprzestępcy coraz lepiej podszywają się pod zaufane instytucje, wykorzystując technikę spoofingu, czyli fałszowania nadawcy wiadomości. W przypadku mObywatela jest to szczególnie niebezpieczne, ponieważ fałszywy SMS trafia do tego samego wątku, co autentyczne wiadomości z urzędu. Osoba, która wcześniej korzystała z rządowej aplikacji, może nie zwrócić uwagi na drobne różnice w linku.
Podstawowa zasada ostrożności brzmi: nigdy nie klikaj w linki z SMS-ów od instytucji, nawet jeśli wyglądają wiarygodnie. Zamiast tego samodzielnie otwórz przeglądarkę, wpisz adres strony (np. gov.pl) lub uruchom oficjalną aplikację. Sprawdź, czy masz jakiekolwiek powiadomienia lub zaległości. W ten sposób unikniesz ryzyka trafienia na fałszywą stronę.
Równie ważne jest zwracanie uwagi na komunikaty w aplikacji bankowej podczas autoryzacji. Zanim potwierdzisz transakcję, sprawdź, co dokładnie autoryzujesz: czy to płatność na rzecz urzędu, czy może dodanie karty do portfela Google Pay. „Jaka jest kwota transakcji? Kto jest stroną transakcji?” – te pytania powinny stać się nawykiem przy każdym potwierdzeniu w bankowości mobilnej.
Podsumowując: atak na mObywatela jest przykładem zaawansowanego phishingu, który wykorzystuje zaufanie do instytucji państwowej i technikę spoofingu. Nie daj się zwieść – zachowaj czujność, analizuj linki i nigdy nie podawaj danych karty w odpowiedzi na SMS. Jeśli mimo wszystko padniesz ofiarą oszustwa, natychmiast skontaktuj się z bankiem i zgłoś sprawę do CERT Polska.
Źródła:
- WhatsApp z nową funkcją bezpieczeństwa. Aplikacja wyświetli informacje o rozmówcy przed nawiązaniem rozmowy (Sekurak)
- Błędy przy autoryzacji i obsłudze sesji w aplikacjach Johnson & Johnson (Sekurak)
- Podatność w oprogramowaniu routera Totolink EX1200L (CERT Polska)
- ⚠️ Uwaga na złośliwe SMS-y od mObywatela! (Niebezpiecznik)
