Klienci InPost na celowniku hakerów

Pracownicy G DATA SecurityLabs przeanalizowali fałszywe wiadomości mailowe docierające do użytkowników w całej Polsce. Za akcją prawdopodobnie stoją te same osoby, które kilka tygodni temu rozsyłały fałszywe „Powiadomienia o wciągnięciu na listę dłużników KRD”.

Adres nadawcy wiadomości o tytule „Paczkomaty InPost - PACZKA CZEKA NA ODBIÓR”. to dostawy@inpost.pl. Jasno sugeruje to odbiorcy, od kogo pochodzi czytana wiadomość. Jednak w usłudze Paczkomaty oferowanej przez firmę InPost powiadomienia wysyłane są z adresu info@paczkomaty.pl.

Brak nadawcy przesyłki w treści powiadomienia, literówki oraz błędny numer samej paczki powinny wzbudzić podejrzenia. Oryginalny numer paczek firmy InPost ma 2. cyfry. W fałszywych mailach spotykamy się z błędnym, 23-cyfrowym formatem.

Kod odbioru, czyli 6-cyfrowy ciąg pozwalający na odebranie przesyłki w paczkomacie jest dla klienta esencją wiadomości dotyczącej odbioru kupionych w internecie przedmiotów. Dlatego tez przestępcy postanowili wykorzystać go jako przynętę. Kod - jak dowiadujemy się z treści maila - jest podany w załączniku. Przypominamy, że firma InPost przesyła kody zawsze w treści samego maila. Sam załącznik to plik Word z aktywnymi makrami, przez które atakowany komputer pobiera złośliwe oprogramowanie.

Podobnie jak w kampanii, w której przestępcy podszywali się pod Krajowy Rejestr Dłużników, posługują się oni bazą mailingową wraz z dodatkowymi informacjami o adresatach. W przypadku kampanii KRD były to pełne nazwy firm wraz z numerami NIP. W przypadku InPostu mamy do czynienia z bazą wraz z imionami i nazwiskami właścicieli adresów. Bazy takie najczęściej wykradane są z forów internetowych, słabiej zabezpieczonych sklepów itp.

Ostatni punkt porównania fałszywej i oryginalnej wiadomości to uznanie pomysłowości cyberprzestępców, która zdaję się nie mieć granic. Pomimo mocno spersonalizowanej bazy, osoby stojące za atakiem nie były w stanie przewidzieć lokalizacji atakowanych użytkowników. Sprytnie pozbyli się więc mapki lokalizującej Paczkomat, zastępując ją informacją o pogodzie w okolicach urządzenia i okraszając odnośnikiem do teledysku komentującego warunki atmosferyczne.

• Sprawdzaj dokładnie otrzymywane wiadomości. Powinieneś przeczytać uważnie cały tekst łącznie z drobnym drukiem. Wyszukanie informacji na temat nadawcy też może okazać się pomocne.

• Zamknij luki bezpieczeństwa. System operacyjny i programy z których korzystasz powinny być zaktualizowane do najnowszych dostępnych w danej chwili wersji (service pack, aktualizacje, patche). Przestarzałe oprogramowanie, którego producent nie wspiera już aktualizacjami, powinno zostać definitywnie odinstalowane.

• Dbaj o bezpieczeństwo swojego komputera. Nie powinno się to ograniczać jedynie do programu antywirusowego, uzupełnieniem powinny być filtry spamowe, firewall oraz skaner chroniący przed zagrożeniami online w czasie rzeczywistym.

Na temat tego zagrożenia wypowiedziała się również grupa Integer.pl, do której należy InPost. Oto treść jej oświadczenia:

"Tego typu e-maile są fałszywe i wyłącznie podszywają się pod naszą korespondencję, a Paczkomaty nie są ich rzeczywistym nadawcą. Nie zostały one wysłane z serwerów znajdujących się pod kontrolą naszej firmy. W ostatnich tygodniach dystrybuowane są tego typu powiadomienia podszywające się pod wiele dużych firm. Niestety, pochodzą one z nieznanych serwerów, dlatego nie możemy ich blokować. Bardzo przepraszamy.

Przestrzegamy odbiorców takich wiadomości przed otwieraniem załączników oraz przed dokonywaniem płatności na podstawie tych wiadomości. Dla bezpieczeństwa taką wiadomość należy usunąć bez otwierania załączników, a na komputerze mieć zainstalowany aktualny program antywirusowy.

Jednocześnie zaznaczamy, że Paczkomaty nigdy nie wysyłają maili z załącznikami.

Jak rozpoznać oszustów podszywających się pod Paczkomaty InPost?

Fałszywe wiadomości: - zawierają załącznik
- podają 23-cyfrowe numery przesyłek (zamiast 24-cyfrowych)
- mają inny numer w treści maila, inny w tytule załącznika"

Programy antywirusowe i zabezpieczające - duży wybór, świetne ceny. Sprawdź oferty!