Oszuści tym razem rozsyłają SMS-y od InPostu i nie wykorzystują możliwości zmiany nazwy nadawcy. W tym opisywanym przypadku wiadomości przychodzą od numeru +299 54. To dość niespotykane, bo ostatnim razem oszuści zmieniali nazwę nadawcy na "INP0ST". Tym razem nawet nie próbują się maskować.

Treść wiadomości brzmi tak: "InPost: Twoja przesylka zostala umieszczona w Paczkomacie. Kod odbioru otrzymasz po zaktualizowaniu aplikacji: https://in-post(.me)/app". Jeśli odbiorca SMS-a akurat oczekuje na paczkę, a nie instalował wcześniej oficjalnej aplikacji InPostu, to może faktycznie dać się nabrać. Podany link jest jednym z przykładów, a nie wykluczone, że oszuści stworzyli więcej fałszywych witryn.

Po kliknięciu w link trafiamy na fałszywą stronę InPostu. Pod względem wyglądu ciężko zauważyć jakiekolwiek różnice, więc można odnieść wrażenie, że wszystko się zgadza. Jeśli ofiara ataku tak właśnie pomyśli, zapewne kliknie w przycisk "POBIERZ APLIKACJĘ". To hiperłącze przenosi natomiast do fałszywej witryny Sklepu Play Google'a.

Tutaj znów szata graficzna nie odbiega od oryginału. Wystarczy jednak spojrzeć na URL – https://in-post(.me)/play.google. Tak nie wygląda adres Sklepu Play. Jeśli ofiara nie zwróci uwagi i pobierze aplikację, może wpakować się w spore kłopoty.

To trojan bankowy, który po uruchomieniu i zdobyciu (w dość sprytny sposób) ważnych uprawnień do systemu Android, pozwoli oszustom przejąć kontrolę nad urządzeniem. Już w tym momencie będzie za późno. Cyberprzestępcy mogą zdalnie wykonywać kody na urządzeniu, a jednocześnie malware będzie zbierać dane logowania w aplikacjach bankowych.

Tym samym jeśli ofiara nie zda sobie sprawy, co się właśnie stało, może stracić wszystkie pieniądze z konta. Oszuści uzyskają bowiem dostęp zarówno do logowania w banku, jak i odbioru przychodzących SMS-ów z potwierdzeniem przelewu. Aby się zabezpieczyć przed tego typu oszustwem, najlepiej pobierz oficjalną aplikację InPost.

źródło: https://www.dobreprogramy.pl