Eksperci CSIRT NASK ostrzegają przed kolejną falą cyberoszustw, które wykorzystują zaufanie użytkowników do operatorów telekomunikacyjnych oraz mechanizmy zabezpieczeń opartych o SMS.

Fałszywa „aktualizacja karty SIM”.

Jednym z najczęściej obserwowanych scenariuszy jest wysyłka wiadomości SMS z informacją o konieczności pilnej aktualizacji karty SIM lub groźbie jej zablokowania. Wiadomości te zawierają link prowadzący do fałszywej strony, łudząco przypominającej serwis operatora. 
Po wejściu na stronę ofiara proszona jest o podanie danych logowania oraz kodu SMS, co w rzeczywistości umożliwia cyberprzestępcom przejęcie konta i dalsze działania – np. aktywację usług lub dostęp do danych osobowych. 
Atak bazuje na emocjach – strachu przed utratą dostępu do telefonu – co znacząco obniża czujność użytkownika.
SIM swapping – przejęcie numeru telefonu
Drugim zagrożeniem opisanym w biuletynie jest tzw. SIM swapping. To metoda, w której przestępcy uzyskują duplikat karty SIM przypisanej do ofiary. 
W praktyce oznacza to, że:
    • ofiara traci zasięg i dostęp do telefonu, 
    • wszystkie połączenia i SMS-y trafiają do przestępcy, 
    • możliwe jest przechwycenie kodów autoryzacyjnych (np. do bankowości). 
Dzięki temu oszuści mogą przejmować konta, resetować hasła i wykonywać operacje finansowe.

Jak się chronić?

Eksperci zalecają zachowanie szczególnej ostrożności:
    • nie klikaj w linki z SMS-ów i e-maili, 
    • zawsze sprawdzaj adres strony logowania, 
    • nie podawaj danych logowania ani kodów SMS na niezweryfikowanych stronach, 
    • reaguj natychmiast w przypadku utraty zasięgu telefonu, 
    • zgłaszaj podejrzane wiadomości odpowiednim instytucjom. 

Podsumowanie

Cyberprzestępcy stale udoskonalają swoje metody, łącząc phishing z technikami przejmowania numeru telefonu. Kluczowe znaczenie ma czujność użytkowników i ograniczone zaufanie do wiadomości wymagających pilnej reakcji.
Więcej na ten i podobne tematy:

https://www.linkedin.com/pulse/biuletyn-nask-145

https://www.wektormedia.pl/Jedno-klikniecie-od-katastrofy