Uwaga! Nowa fala oszustw na InPost

Przez nieuwagę, można w ten sposób stracić pieniądze z konta bankowego. Jak ostrzega Niebezpiecznik na Facebooku, problemem są SMS-y od teoretycznego nadawcy „inPost”, przez co trafiają do tych samych wątków w smartfonach, co autentyczne wiadomości od przewoźnika. To potrafi skutecznie uśpić czujność odbiorcy, który jest przekonany, że SMS jest wiarygodny.

W treści sugerowana jest bowiem konieczność instalacji aplikacji inPost, by otrzymać kod odbioru paczki. Jak można się domyślić, link zawarty w treści jest jednak tylko przekierowaniem do spreparowanej strony paczkomatyapp[.]com, gdzie ofiara nie znajdzie autentycznej aplikacji.

W tym przypadku zagrożeni są właściciele smartfonów z Androidem. Opisywane oszustwo jest bowiem najpewniej powtórzeniem wcześniejszych akcji tego typu, gdzie kolejny krok to przekierowanie ofiary do fałszywego „sklepu z aplikacjami”. Tam czeka już spreparowany plik APK, który wymaga ręcznej instalacji w smartfonie z Androidem (po zezwoleniu na instalację aplikacji z nieznanych źródeł).

Jeśli użytkownik zajdzie tak daleko i wyrazi na to zgodę, zamiast oficjalnej aplikacji inPost (rzeczywiście ułatwiającej obsługę Paczkomatów), pobierze na swój telefon szkodliwe oprogramowanie. Jest ono zdolne przechwytywać SMS-y, widok ekranu i zdalnie wykonywać kod, co w połączeniu stanowi dla oszustów otwartą drogę do przejęcia danych logowania do bankowości ofiary. Na tapecie są loginy i hasła do mobilnych aplikacji banków oraz SMS-y z kodami uwierzytelniającymi, których treść przesyłana jest wprost w ręce oszustów.