Kierowcy podróżujący autostradą A2 muszą uważać. Znaleźli się na celowniku
Oszuści wzięli na celownik kierowców podróżujących autostradą A2. Cyberprzestępcy rozsyłają maile, w których informują o rzekomym niepłaceniu przejazdu i nałożeniu kary w wysokości 34,89 zł. Nieostrożny kierowca naraża się jednak na znacznie większą stratę.
Spis treści:
- Pishing "na autostradę A2"
- Nie klikajcie w linki od nieznanych nadawców
- Autostrada Wielkopolska nie przysyła maila o płatnościach
Płatności za przejazd koncesyjnym odcinkiem A2 między Świeckiem i Koninem dokonuje się na bramkach. W okienkach kasjerskich można zapłacić gotówką, kartą płatniczą lub paliwową, a w przypadku odcinka A2 między Poznaniem i Koninem także za pomocą aplikacji Autopay, korzystając z systemu videotolling, wówczas nie trzeba się zatrzymywać, a pieniądze pobierane są z konta automatycznie. I prawdopodobnie właśnie ten fakt próbują wykorzystać cyberprzestępcy.
Pishing "na autostradę A2"
Samo oszustwo pishingowe nie jest niczym nowym, po raz pierwszy jednak przestępcy podszywają się pod Autostradę Wielkopolskę, koncesjonariusza autostrady A2. Schemat działania jest prosty: na skrzynki mailowe rozsyłane są spreparowane, fałszywe maile informujące o braku płatności za przejazd. W mailu możemy przeczytać, że w związku z tym została nałożona kara w wysokości 34,89 zł. Kwota nie jest wysoka, więc zapewne niektórzy kierowcy zechcą ją uregulować. Nabrać można się tym bardziej, że fałszywy mail dobrze przygotowany i napisany poprawnym językiem, może więc wyglądać na autentyczny.
Nie klikajcie w linki od nieznanych nadawców
Po kliknięciu w link do płatności kierowca zostanie przekierowany na stronę przygotowaną przez przestępców, na której znajduje się formularz do "płatności". Trzeba tam podać swoje dane osobowe (w tym PESEL) oraz numer karty kredytowej. Gdy to zrobimy - wpadniemy w pułapkę.
Przekazanie danych karty kredytowej oznacza, że przestępcy będą mogli nią płacić w internecie, natomiast przejęcie danych osobowych ma potencjalnie jeszcze większe konsekwencje. Ze skradzioną nam tożsamością przestępcy mogą np. wziąć kredyty, które my będziemy musieli spłacać.
Autostrada Wielkopolska nie przysyła maila o płatnościach
O nowym oszustwie jako pierwszy poinformował Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Komisji Nadzoru Finansowego (CSIRT KNF).
Niedługo później ostrzeżenie dla kierowców pojawiło się w serwisach społecznościowych Autostrady Wielkopolskiej, która przypomniała, że nie wysyła mailem żadnych wezwań do zapłaty, oraz Generalnej Dyrekcji Dróg Krajowych i Autostrad (GDDKiA).
Jak należy postępować, gdy na naszą skrzynkę pocztową dotrze taki fałszywy mail? Przede wszystkim nie należy klikać w żadne zawarte w nim linki, nie należy również w żaden inny sposób regulować nałożonej "kary".
