DPD wydało pilny komunikat. "Uważaj"

Sektorowy zespół cyberbezpieczeństwa KNF poinformował w środę o fałszywych mailach podszywających się pod firmę DPD. Firma wydała ostrzeżenie.
DPD – zdjęcie ilustracyjne DPD wydało pilny komunikat.
DPD – zdjęcie ilustracyjne / fot. PAP/ Albert Zawada

Co musisz wiedzieć?

  • CSIRT KNF ostrzega przed kampanią phishingową podszywającą się pod DPD.
  • Fałszywe e-maile kierują do strony z rzekomą "opłatą" za przesyłkę.
  • Oszuści wyłudzają dane kart płatniczych i loginy/kody do banku.
  • DPD: "Nigdy nie wysyłamy linków do płatności natychmiastowych".

Ostrzeżenie CSIRT KNF

CSIRT KNF poinformowało w środę o kampanii phishingowej, w której cyberprzestępcy rozsyłają fałszywe e-maile, podszywając się pod firmę kurierską DPD. W treści wiadomości pojawia się informacja o rzekomej odprawie celnej oraz konieczności uregulowania należności.

Jak działa oszustwo?

Link z e-maila prowadzi na niebezpieczną stronę, gdzie przestępcy wyłudzają dane karty płatniczej oraz informacje do bankowości internetowej. Po wyborze metody płatności "bank lub karta" ofiara trafia na stronę podszywającą się pod system transakcyjny banku, co umożliwia oszustom logowanie do serwisu bankowego i zlecanie transakcji. W wielu przypadkach przestępcy poprzedzają atak ogłoszeniami "darmowych przedmiotów" na serwisach typu OLX.

 

DPD ostrzega

"Ostrzegamy przed otwieraniem linków, przesyłanych przede wszystkim w wiadomościach email dotyczących rzekomej opłaty za nadanie przesyłki kurierem DPD" – poinformowała w komunikacie spółka DPD.

DPD podkreśla, że "nadawcy fałszywych wiadomości najczęściej wystawiają darmowe przedmioty na popularnych portalach aukcyjnych typu OLX".

"Jedynym, czego oczekują złodzieje, jest płatność za kuriera, który przewiezie darmowe rzeczy. Ofiara otrzymuje odpowiednio spreparowany link prowadzący do fałszywej strony operatora płatności. Po wybraniu na fałszywej stronie metody płatności (bank lub karta płatnicza) klient zostaje przekierowany na stronę podszywającą się pod system transakcyjny banku. Podanie na fałszywej stronie poufnych informacji (danych do logowania, kodów autoryzacyjnych) skutkuje przejęciem ich przez oszustów, którzy uzyskują możliwość zalogowania się w serwisie internetowym banku oraz zlecenia transakcji z rachunku klienta" – zaznaczono.

 

Jak zachować ostrożność?

  • Nie klikaj w linki do "natychmiastowej płatności" w e-mailach rzekomo od DPD.
  • Zweryfikuj nadawcę i treść na oficjalnych kanałach DPD; w razie wątpliwości skontaktuj się z Contact Center DPD.
  • Pamiętaj: DPD nie wysyła linków do płatności e-mailem.

Poniżej przykładowa fałszywa wiadomość:


 

POLECANE
Sukces Polek w kwalifikacjach Billie Jean King Cup z ostatniej chwili
Sukces Polek w kwalifikacjach Billie Jean King Cup

Polki pokonały Rumunki 3:0 w meczu tenisowego turnieju kwalifikacyjnego Billie Jean King Cup w Gorzowie Wlkp. Linda Klimovicova wygrała z Eleną Ruxandrą Berteą 6:2, 6:1, Iga Świątek z Gabrielą Lee 6:2, 6:0 , a trzeci punkt zdobyły deblistki Katarzyna Kawa i Martyna Kubka.

Nie żyje legendarna aktorka Wiadomości
Nie żyje legendarna aktorka

Elizabeth Franz, znana aktorka filmowa i teatralna, zmarła 4 listopada w swoim domu w Woodbury w stanie Connecticut. O śmierci artystki poinformował jej mąż, Christopher Pelham.

Groźby pod adresem Karola Nawrockiego. Są nowe informacje Wiadomości
Groźby pod adresem Karola Nawrockiego. Są nowe informacje

W niedzielę odbyły się czynności procesowe z 19-latkiem podejrzewanym o kierowanie gróźb karalnych wobec prezydenta; podejrzany przyznał się do winy - przekazał PAP prok. Piotr Antoni Skiba, rzecznik warszawskiej prokuratury. Dodał, że na dalszym etapie będzie konieczne przesłuchanie prezydenta Karola Nawrockiego.

Urban szykuje roszady w kadrze na mecz z Maltą Wiadomości
Urban szykuje roszady w kadrze na mecz z Maltą

Trener reprezentacji Polski Jan Urban zapowiedział przed poniedziałkowym meczem na wyjeździe z Maltą na zakończenie grupy G eliminacji mistrzostw świata, że na pewno dokona zmian w składzie. - Powodem są kontuzje, kartki, ale też chęć sprawdzenia piłkarzy pukających do kadry - dodał.

Grafzero: 15 najlepszych kocich książek. z ostatniej chwili
Grafzero: 15 najlepszych kocich książek.

Dziś Grafzero vlog literacki opowiada o kocich książkach. Czyli jak literatura prezentuje koty, jak próbuje im wchodzić do głów, albo jakich bohaterów z nich czyni?

Rząd Tuska obiecał, ale jest bałagan. Ważna ustawa opóźniona Wiadomości
Rząd Tuska obiecał, ale jest bałagan. Ważna ustawa opóźniona

Prace nad ustawą o asystencji osobistej osób z niepełnosprawnościami, jedną z ważniejszych obietnic rządu, przeciągają się z powodu poważnych problemów z dokumentem przygotowanym w resorcie pracy.

Internauci ujawniają: To nie pierwszy przypadek handlu pamiątkami z Holocaustu Wiadomości
Internauci ujawniają: To nie pierwszy przypadek handlu "pamiątkami z Holocaustu"

Nie opadają emocje po skandalicznej zapowiedzi aukcji "pamiątek po Holokauście". Jej organizatorem miał być Dom Aukcyjny Felzmann. Internauci przypominają, że podobne  licytacje były już organizowane. Jako przykład podano telegram z zawiadomieniem o śmierci syna i etykietkę gazu "Zyklon".

Witold Mieszkowski, syn kmdr Stanisława Mieszkowskiego nie żyje Wiadomości
Witold Mieszkowski, syn kmdr Stanisława Mieszkowskiego nie żyje

Nie żyje Witold Mieszkowski - syn komandora Stanisława Mieszkowskiego, jednego z bohaterów polskiej Marynarki Wojennej zamordowanych po wojnie przez komunistyczne władze. Informację o jego śmierci przekazał w mediach społecznościowych reżyser i dokumentalista Arkadiusz Gołębiewski.

IMGW wydał ostrzeżenie pogodowe Wiadomości
IMGW wydał ostrzeżenie pogodowe

Instytut Meteorologii i Gospodarki Wodnej wydał ostrzeżenia pierwszego stopnia przed intensywnymi opadami deszczu dla części województw podkarpackiego, śląskiego i małopolskiego. Spodziewane są opady deszczu, deszczu ze śniegiem i mokrego śniegu.

Kto uszkodził tory w Życzynie. Jest komunikat PKP PLK Wiadomości
Kto uszkodził tory w Życzynie. Jest komunikat PKP PLK

Wstępne oględziny torowiska w Życzynie w pow. garwolińskim wykazały uszkodzenie jego fragmentu – poinformowała w niedzielę mazowiecka policja. PKP PLK przekazały, że okoliczności zdarzenia będą wyjaśnione m.in. przez komisję kolejową, a naprawa rozpocznie się po zakończeniu pracy służb.

REKLAMA

DPD wydało pilny komunikat. "Uważaj"

Sektorowy zespół cyberbezpieczeństwa KNF poinformował w środę o fałszywych mailach podszywających się pod firmę DPD. Firma wydała ostrzeżenie.
DPD – zdjęcie ilustracyjne DPD wydało pilny komunikat.
DPD – zdjęcie ilustracyjne / fot. PAP/ Albert Zawada

Co musisz wiedzieć?

  • CSIRT KNF ostrzega przed kampanią phishingową podszywającą się pod DPD.
  • Fałszywe e-maile kierują do strony z rzekomą "opłatą" za przesyłkę.
  • Oszuści wyłudzają dane kart płatniczych i loginy/kody do banku.
  • DPD: "Nigdy nie wysyłamy linków do płatności natychmiastowych".

Ostrzeżenie CSIRT KNF

CSIRT KNF poinformowało w środę o kampanii phishingowej, w której cyberprzestępcy rozsyłają fałszywe e-maile, podszywając się pod firmę kurierską DPD. W treści wiadomości pojawia się informacja o rzekomej odprawie celnej oraz konieczności uregulowania należności.

Jak działa oszustwo?

Link z e-maila prowadzi na niebezpieczną stronę, gdzie przestępcy wyłudzają dane karty płatniczej oraz informacje do bankowości internetowej. Po wyborze metody płatności "bank lub karta" ofiara trafia na stronę podszywającą się pod system transakcyjny banku, co umożliwia oszustom logowanie do serwisu bankowego i zlecanie transakcji. W wielu przypadkach przestępcy poprzedzają atak ogłoszeniami "darmowych przedmiotów" na serwisach typu OLX.

 

DPD ostrzega

"Ostrzegamy przed otwieraniem linków, przesyłanych przede wszystkim w wiadomościach email dotyczących rzekomej opłaty za nadanie przesyłki kurierem DPD" – poinformowała w komunikacie spółka DPD.

DPD podkreśla, że "nadawcy fałszywych wiadomości najczęściej wystawiają darmowe przedmioty na popularnych portalach aukcyjnych typu OLX".

"Jedynym, czego oczekują złodzieje, jest płatność za kuriera, który przewiezie darmowe rzeczy. Ofiara otrzymuje odpowiednio spreparowany link prowadzący do fałszywej strony operatora płatności. Po wybraniu na fałszywej stronie metody płatności (bank lub karta płatnicza) klient zostaje przekierowany na stronę podszywającą się pod system transakcyjny banku. Podanie na fałszywej stronie poufnych informacji (danych do logowania, kodów autoryzacyjnych) skutkuje przejęciem ich przez oszustów, którzy uzyskują możliwość zalogowania się w serwisie internetowym banku oraz zlecenia transakcji z rachunku klienta" – zaznaczono.

 

Jak zachować ostrożność?

  • Nie klikaj w linki do "natychmiastowej płatności" w e-mailach rzekomo od DPD.
  • Zweryfikuj nadawcę i treść na oficjalnych kanałach DPD; w razie wątpliwości skontaktuj się z Contact Center DPD.
  • Pamiętaj: DPD nie wysyła linków do płatności e-mailem.

Poniżej przykładowa fałszywa wiadomość:



 

Polecane
Emerytury
Stażowe