CERT Orange Polska na firmowym blogu ostrzega przed kolejną kampanię phishingową wykorzystującą fałszywe informacje o mandatach drogowych. Oszuści rozsyłają wiadomości SMS informujące o rzekomym przekroczeniu prędkości i konieczności opłacenia mandatu. W treści wiadomości pojawia się nazwa mObywatel oraz link prowadzący do fałszywej strony internetowej.
Jak zwraca uwagę Orange, wiadomości przychodzą z pozornie zwykłych numerów telefonów, a cyberprzestępcy liczą na to, że odbiorcy nie zauważą różnicy między oficjalnymi adresami państwowych serwisów a podstawioną domeną. W analizowanym przypadku wykorzystywana była domena przypominająca adres mObywatela, ale z innym rozszerzeniem i bez związku z administracją publiczną.
Po wejściu na stronę ofiara proszona jest o uregulowanie niewielkiej kwoty mandatu. Następnie oszuści wyłudzają pełne dane karty płatniczej oraz kod 3D Secure służący do autoryzacji transakcji. Według ekspertów Orange celem nie jest pobranie wskazanej opłaty, lecz przejęcie danych umożliwiających dokonanie znacznie większych zakupów lub płatności.
Orange przypomina, że mandaty za wykroczenia drogowe nie są doręczane w ten sposób. Operator zaleca uważne sprawdzanie adresów internetowych zawartych w SMS-ach, ostrożność przy podawaniu danych kart płatniczych oraz dokładne czytanie komunikatów autoryzacyjnych przesyłanych przez banki.
