Uwaga! Ostrzegamy przed wiadomościami podszywającymi się pod T-Mobile Polska – komunikat cyberbezpieczeństwa

Nośnikiem tego zagrożenia jest smishing – niebezpieczna wiadomość sms zawierająca informację o dostępnej nagrodzie oraz link przekierowujący na stronę logowania (poniżej jej przykład).



Jak działa kampania?

1. Otrzymanie SMS-a: Wiadomość zawiera informację o zdobytych punktach lojalnościowych oraz możliwość wymiany ich na nagrodę.
2. Fałszywy link: Kliknięcie w link w SMS-ie przekierowuje na stronę łudząco przypominającą stronę T-Mobile (wykorzystano logo i kolorystykę firmy).
3. Wyłudzanie danych: Prośba o wypełnienie formularza w celu odebrania punktów (podaj numer telefonu/adres email, podaj adres zamieszkania, wybierz "nagrodę", podaj dane karty płatniczej).

Możliwe skutki: kradzież danych osobowych, kradzież tożsamości, utrata środków z konta bankowego.

Jak się chronić?

• Nie klikaj w linki w podejrzanych SMS-ach.
• Chroń poufne dane - nie podawaj danych osobowych lub danych do logowania na nieznanych stronach.
• Stosuj zasadę ograniczonego zaufania – dokładnie sprawdzaj adresy stron internetowych.
• Zgłoś incydent - podejrzane wiadomość e-mail należy zgłaszać na adres: cert@cert.pl, a każdy podejrzany SMS należy przesyłać w postaci zgłoszenia na numer 8080.

Prosimy o ostrożność i zachowanie czujności!

Dziękujemy naszym klientom za wszystkie zgłoszenia! Dzięki nim nasz zespół Security Operations Center T-Mobile może szybciej reagować i zmniejszać liczbę osób narażonych na niebezpieczeństwo.