CERT Orange o SMS-ach z rzekomą weryfikacją pracownika banku

CERT Orange odnotował w ostatnich dniach falę SMS-ów, które udają weryfikację pracownika banku, a wysyła je sam oszust w trakcie rozmowy telefonicznej. Wiadomość zawiera nazwę banku, imię i nazwisko rozmówcy oraz sześciocyfrowy kod. Odbiorca ma poprosić dzwoniącego o podanie kodu i w ten sposób potwierdzić jego tożsamość. Kod się zgadza, bo przestępca chwilę wcześniej wpisał go do treści SMS-a, tak samo jak nazwisko konsultanta, które nie pochodzi z żadnego systemu bankowego. W tych wiadomościach nie ma linku, fałszywej strony logowania ani prośby o podanie hasła. Cała wiadomość jest rekwizytem w scenariuszu przygotowanym przez jedną stronę.

Kogo dotyczy

Według CERT Orange wiadomości przychodziły pod nazwami nadawcy sugerującymi Alior Bank, Credit Agricole, ING, PKO BP i mBank, pojawiały się też warianty podszywające się pod NBP. Nazwa instytucji widoczna na ekranie telefonu zamiast numeru nie oznacza, że wiadomość wysłała ta instytucja.