Bon do Pepco za parę kliknięć? Uważaj na tego maila! 

Cyberprzestępcy rozsyłają maile, w których informują o rzekomej wygranej bonu do sklepu Pepco o wartości 500 zł. Wiadomości wyglądają wiarygodnie, a ich forma może sugerować oficjalną komunikację marketingową. Jednak w rzeczywistości to pułapka, której celem jest wyłudzenie danych, informacji z kart płatniczych, a nawet uruchomienie płatnych subskrypcji.

Prosty scenariusz, który działa…

Użytkownik otrzymuje wiadomość z informacją o wygranej. Co zrobić, żeby zdobyć nagrodę? Wystarczy kliknąć załączony link. Następnie, ofiara trafia na fałszywą stronę, która przypomina oficjalną witrynę marki. Tam, w zależności od wersji oszustwa, pojawiają się różne mechanizmy wyłudzania danych.

W jednej z wersji użytkownik proszony jest o podanie danych swojej karty płatniczej, np. pod pretekstem „opłaty za wysyłkę bonu” lub „potwierdzenia tożsamości”. Efektem może być aktywowanie kosztownej subskrypcji, która będzie regularnie obciążać konto bankowe niczego nieświadomej ofiary.

Telemarketingowa pułapka

W drugiej wersji tego oszustwa, zamiast formularza płatności, użytkownik otrzymuje szereg pozornie nieszkodliwych pytań. Dotyczą one m.in. wykonywanej pracy, poziomu dochodów czy zainteresowania ofertami marketingowymi. Finalnie proszony jest również o podanie danych kontaktowych. Oczywiście nie prowadzi to do żadnej wygranej. Wszystkie informacje trafiają do baz firm telemarketingowych, które mogą wykorzystać je do dalszego nękania ofiary niechcianymi telefonami, wiadomościami i kolejnymi fałszywymi ofertami.

Co robić?

• Zachowaj czujność – bon o wartości 500 zł za nic to z pewnością sygnał alarmowy.
• Nie klikaj nieznanych linków – nawet jeśli wiadomość wygląda bardzo profesjonalnie.
• Nie podawaj żadnych danych – zwłaszcza w niezweryfikowanych formularzach na podejrzanych stronach.
• Zgłaszaj podejrzane wiadomości – oznacz wiadomość jako spam i podeślij nam do sprawdzenia.

Dane karty trafiły na podrobioną stronę…

Działaj szybko! Wyzeruj na niej limity oraz ją zastrzeż. Aktywuj też usługę CyberRescue i napisz do nas – postaramy się pomóc odzyskać pieniądze 🙂 

Pamiętaj: jeśli coś wydaje się zbyt piękne, by było prawdziwe – to najpewniej jest próbą oszustwa i wyłudzenia danych.

Interesują Cię poprzednie wpisy? Zajrzyj TUTAJ.