[certpl]

Uwaga Mirasy i Mirabele! Nasz zespół zaobserwował nowy wariant oszustwa, polegający na wykorzystaniu przejętych kont w serwisie Facebook do wyłudzenia środków finansowych.

Przestępcy, wykorzystując przejęte konta w serwisie Facebook, piszą do kontaktów ofiary z prośba o opłacenie zamówienia. W przeciwieństwie do dotychczasowych kampanii, przed którymi ostrzegaliśmy wcześniej, tym razem przestępcy przesyłają link prowadzący do fałszywej bramki płatności PayU. Następnie ofiara ma możliwość wybrania sposobu płatności, przy czym na ten moment jedyną działającą opcja jest przelew poprzez zalogowanie się na konto bankowości elektronicznej. Podanie prawdziwych danych logowania na fałszywej stronie kończy się kradzieżą środków z przejętego konta.

Przed opisywanym tu schematem oszustwa wykorzystującym przejęte konta Facebook przestrzegaliśmy już wielokrotnie. Niestety, przestępcy są cały czas aktywni i modyfikują swoje sposoby działania. Na bieżąco uzupełniamy naszą listę ostrzeżeń o kolejne szkodliwe domeny. Wiele z tych adresów jest przysyłanych przez Was. Jeśli widzicie podejrzane wiadomości - zgłaszajcie je na naszej stronie: https://incydent.cert.pl lub po prostu nas wołajcie.

#scam #oszukujo #phishing #polska #facebook #komputery #cyberbezpieczenstwo #cybersecurity #cert #oszustwo #banki

[matnos]

@certpl nawet gdybym dal sie nabrac to jak zrobia przelew jak potrzeba jednorazowego hasla sms do przelewu ktore przychodzi do mnie smsem? Maja na to sposob?

[H.....K]

@certpl: mbank by sobie zrobił requesty w aplikacji takie jak ma bunq i byłoby trudniej robic takie walki

[certpl]

@matnos: Tak, w fałszywym panelu bankowości podajesz kod SMS autoryzujący przelew.

@HAL10K: Bank nie ma tu znaczenia, po prostu tak wyszło w komunikacji przestępcy z ofiarą.

[H.....K]

@certpl: no ale mi chodzi o to że jakby obie osoby miały ten sam bank to by mogł takie coś sobie zrobić przez aplikacje a nie przez jakieś linki w komunikatorze. sam dzis 10 euro koledze tak oddalem

[certpl]

@HAL10K: Okej, teraz jest bardziej jasne.

[PrawieJakBordo]

@certpl: kiedyś już leciał scam na przejętych kontach - wtedy wyłudzali pożyczke na blika - widać że chcą zwiększyć zyski ;/

[smk666]

@certpl:
Serio są ludzie, którzy regularnie płacą za kogoś a do tego dają się na to nabrać? Przecież to normalne, że nikt z dalszych znajomych nagle nie wypali no elo zapłać mi za zamówienie. Bliski i regularny kontakt utrzymuje się z kilkoma tymi samymi osobami a te dobrze znamy i wiemy że nie napisali by nagle czegoś takiego, a nawet jeśli to każdy ma specyficzny styl pisania, słownictwo, "wewnętrzne" zwroty, używane

[Znowu-sie-nie-chce]

@smk666: myslisz ze jakim cudem syn Eastwooda wyciagnal od babki 600k zl? Xd

[aleksander_z]

@certpl: dobrze że jedynym znajomym mojego fejkowego konta jest moje inne fejkowe konto ( ͡° ͜ʖ ͡°)

[Akira]

@smk666: jeżeli masz dostęp do fejsbuka to widzisz archiwum rozmow i wiesz jak autor do tej osoby pisał

[certpl]

@aleksander_z: Tak trzymać cyberobywatelu! ( ͡° ͜ʖ ͡°)

@smk666: Socjotechnika jest potężną bronią i w codziennym zabieganiu zwyczajny użytkownik często nie zauważa sygnałów które opisałeś.

[frexus]

@certpl: czy nie w celu obrony przed takimi działaniami nie powstał obrazek bezpieczeństwa? Zakładając, że oszust nie wylosuje odpowiedniego, zauważymy jego brak lub to że jest inny niż nasz.

[certpl]

@frexus: Obrazek bezpieczeństwa dla "kumatych cyberprzestępców" nie jest problemem. Na fałszywej stronie można go wyciąć - prawdopodobnie 9/10 użytkowników wpisze swoje hasło, mimo jego braku. Ewentualnie można rozbić proces logowania na dwa etapy i po podaniu identyfikatora użytkownika, zaprezentować prawidłowy obrazek pobrany ze strony banku.

[Burczan]

@certpl: Pamiętam, że jakiś czas temu jedna youtuberka dała się podobnie oscamować i ściągnęli jej coś koło 3k z konta, bo zalogowała się właśnie bez obrazka.

[Bromatologia]

Podanie prawdziwych danych logowania na fałszywej stronie kończy się kradzieżą środków z przejętego konta.

@certpl: Przecież w normalnym banku każda transakcja powinna być potwierdzana kodem z sms lub innej zdrapki.

[prawdziwek]

@Bromatologia: I co ci to da jak przepiszesz złodziejowi smsa na tej fejkowej stronie a on sobie go wklepie na prawdziwej

[wychodek321]

@smk666: znam laskę która typowi z pokoju obok w robocie 3 razy dała blika bo za pierwszym razem łyknęła. Poszło parę tysi, następnego dnia go pyta kiedy kolo odda kasę a ten wtf ( ͡° ͜ʖ ͡°) także skoro tak działają to znaczy, że da się

[certpl]

@Bromatologia: Jest dokładnie tak jak pisze @prawdziwek, przestępcy wyłudzają też kod autoryzujący.

[certpl]

@wychodek321: Grupa BLIKowa została już rozbita, natomiast pojawiła się już inna ( ͡° ʖ̯ ͡°)

[majkel_bialkov]

@certpl: a skąd biorą kod, który przychodzi na telefon zawsze jak chce się zrobić przelew? Innymi słowy jak opróżniają konto?