To nowy rodzaj oszustwa polegający na opróżnianiu kont bankowych za pomocą jednego kliknięcia w wiadomości e-mail podszywającej się pod firmę kurierską.

Hiszpański Narodowy Instytut Cyberbezpieczeństwa (INCIBE) wydał ostrzeżenie średniego stopnia po wykryciu oszukańczej kampanii podszywającej się pod GLS i proszącej użytkowników o wypełnienie nowego formularza, ponieważ brakuje im informacji niezbędnych do dostarczenia przesyłki. Celem całej kampanii było uzyskanie dostępu do danych bankowych ofiar.

W przypadku tego typu oszustw użytkownicy otrzymują masowo rozsyłane wiadomości e-mail z fałszywą informacją, że otrzymali od nich paczkę, ale nie mogą jej dostarczyć, ponieważ nie mają pełnych informacji na temat dostawy.

Aby dokończyć dostawę, klienci zostaną poproszeni o kliknięcie linku zawartego w otrzymanej wiadomości e-mail . Spowoduje to otwarcie formularza, który należy wypełnić, podając swoje dane osobowe i dane bankowe, aby otrzymać przesyłkę.

Po kliknięciu linku otwiera się nielegalna strona internetowa, która udaje oficjalną stronę GLS . Symuluje ona kolory, logo i wygląd strony, ale po wejściu na oficjalną stronę można zauważyć różnice, a ponadto adres strony internetowej również jest inny.

Następnie pojawią się różne formularze z prośbą o podanie danych osobowych . W miarę postępów w procesie będziesz proszony o podanie danych bankowych, aby dokonać płatności i dokończyć proces.

Jeżeli użytkownik otrzymał taką wiadomość e-mail i nie podał w niej żadnych informacji, INCIBE zaleca oznaczenie jej jako „spam” i usunięcie ze skrzynki odbiorczej.

Jeśli jednak użytkownik udostępnił swoje dane bankowe lub osobiste za pośrednictwem oszukańczej witryny internetowej, ofiara powinna zgłosić ten fakt do banku, aby można było podjąć odpowiednie kroki, takie jak anulowanie karty.

W związku z tym INCIBE zaleca potencjalnym ofiarom tego oszustwa, aby w najbliższych miesiącach sprawdzały aktywność swoich kont bankowych. Dzięki temu, jeśli wykryją nieautoryzowane opłaty, będą mogły natychmiast zgłosić je swojemu bankowi.

Apeluje również o zebranie wszelkich możliwych dowodów, takich jak e-maile i zrzuty ekranu z przebiegu rozprawy, a następnie o skontaktowanie się z Państwowymi Siłami Bezpieczeństwa w celu przekazania wszystkich dowodów.