UPS problem z dostawą oszustwo: e-mail wyłudza dane karty

CERT Polska ostrzega przed kampanią phishingową podszywającą się pod UPS. E-mail informuje o rzekomej nieścisłości w danych dotyczących dostawy i kieruje do strony z formularzem, który zbiera dane osobowe oraz dane karty płatniczej. Komunikat CERT Polska nie wskazuje konkretnej grupy odbiorców; opisuje kampanię wykorzystującą pretekst rzekomej nieścisłości w danych dotyczących dostawy. Jeśli dostaniesz taki e-mail, nie otwieraj linku: status paczki sprawdź po samodzielnym wejściu do serwisu UPS, a wiadomość zgłoś do CERT Polska przez incydent.cert.pl albo w mObywatelu w usłudze „Bezpiecznie w sieci”.

Jak wygląda e-mail UPS o „problemie z dostawą”

CERT Polska nie publikuje pełnego tekstu wiadomości w formie tekstowej, dlatego poniższe zdanie jest przykładem opartym na opisie kampanii, a nie cytatem: „Wystąpiła nieścisłość w danych dotyczących dostawy. Sprawdź dane przesyłki na wskazanej stronie.”

Pretekst ma skłonić odbiorcę do przejścia z e-maila do strony, która rzekomo pomaga rozwiązać problem z przesyłką. W rzeczywistości formularz służy do pozyskania danych osobowych i danych karty płatniczej.

Ta kampania wykorzystuje e-mail, nie SMS. Dla porównania PHISHLY opisał wcześniej fałszywy SMS od DPD wyłudzający dane karty, ale w przypadku UPS punktem wejścia jest wiadomość e-mail o nieścisłości w danych dostawy.

Co zdradza tę kampanię

Pierwszy sygnał to połączenie marki UPS z informacją o problemie w danych przesyłki i linkiem, który ma prowadzić do rozwiązania sprawy. Drugi pojawia się po kliknięciu: strona prosi o dane osobowe, choć odbiorca wszedł tam tylko po to, by wyjaśnić problem z dostawą. Trzeci to przejście do danych karty płatniczej w tym samym formularzu.

CERT Polska zaleca niezależnie sprawdzić przesyłkę w serwisie przewoźnika oraz uważnie sprawdzić nadawcę i adres strony przed podaniem danych.

Co zrobić, jeśli tylko dostałeś wiadomość

Nie otwieraj linku z e-maila. Wpisz adres serwisu UPS samodzielnie albo użyj zapisanej wcześniej aplikacji lub zakładki i sprawdź, czy przy przesyłce rzeczywiście widnieje problem z dostawą.

Podejrzany e-mail zgłoś przez incydent.cert.pl albo w aplikacji mObywatel, wybierając usługę „Bezpiecznie w sieci”. Zachowaj wiadomość do czasu wysłania zgłoszenia, żeby nie stracić danych nadawcy i linku.

Co zrobić po kliknięciu lub podaniu danych

Jeśli tylko otworzyłeś stronę i niczego nie wpisałeś, zamknij ją i zgłoś jej adres przez incydent.cert.pl lub mObywatel. Nie wracaj do formularza, żeby sprawdzać jego wygląd albo adres.

Jeśli podałeś dane osobowe, zgłoś fałszywą stronę przez incydent.cert.pl lub mObywatel. Jeśli podałeś dane karty, Baza wiedzy CERT Polska zaleca jak najszybszy kontakt z bankiem i poproszenie o zablokowanie karty. Fałszywą stronę zgłoś też przez incydent.cert.pl lub mObywatel.

Czego nie robić

Nie rozwiązuj rzekomego problemu z przesyłką przez formularz otwarty z tego e-maila. Nie podawaj kolejnych danych, jeśli strona zaczyna pytać o kartę.

W tej kampanii phishing zaczyna się od e-maila o rzekomej nieścisłości w danych dostawy i prowadzi do fałszywego formularza zbierającego dane osobowe oraz dane karty płatniczej.