Packeta varuje pred novým typom podvodov. Ak objednávate darčeky online, môžete prísť o peniaze

Doručovacia služba Packeta opäť upozorňuje na zvýšený počet phishingových útokov zneužívajúcich mená rôznych slovenských spoločností. Útočníci sa pomocou falošných e-mailov a SMS snažia od ľudí vylákať čísla ich platobných kariet.

Packeta zároveň upozorňuje aj na úplne nový typ útokov, keď adresátovi zásielka skutočne dorazí – je však na dobierku a s obsahom, ktorý si zákazníci nikdy neobjednali. „Naše dáta ukazujú, že počas vianočnej sezóny, keď ľudia z e-shopov objednávajú oveľa viac zásielok než počas roka, obvykle svoju aktivitu zvyšujú aj podvodníci využívajúci phishingové útoky,“ vysvetľuje Alexander Jančo, výkonný riaditeľ Packety.

„Títo útočníci zneužívajú meno Packety aj iných doručovacích služieb. Výnimkou nie sú ani falošné e-maily a SMS v mene bánk a ďalších spoločností,“ dodáva.

Neklikajte na žiadne odkazy

Scenár týchto útokov je väčšinou veľmi podobný. Obeti príde e-mail alebo SMS, ktorý sa vydáva za správu od doručovacej služby vrátane jej loga, rovnakého fontu či inej grafiky. Zvyčajne však obsahuje odkaz, ktorý vedie na falošnú webovú stránku s možnosťou vykonať platbu – najčastejšie po zadaní čísla platobnej karty a jej bezpečnostných údajov.

„Útočníci sa snažia navodiť dojem, že k adresátovi smeruje nejaká zásielka, ale pre jej doručenie musí uhradiť poštovné alebo colný či iný poplatok. Po vyplnení čísla karty však môže prísť k jej zneužitiu a krádeži finančných prostriedkov z účtu obete,“ dodáva Radka Laky, manažérka zákazníckeho oddelenia Packety.

Dobrou správou je, že takéto falošné e-maily či SMS sú zvyčajne pomerne jednoducho rozpoznateľné. Prezradí ich nezmyselná adresa odosielateľa alebo URL adresa v odkaze, ktorou je často len nezrozumiteľný zhluk písmen, výrazy v angličtine či rôzne zahraničné domény namiesto prípony .sk.

Laky upozorňuje, že najlepšou obranou je vo všeobecnosti neklikať na žiadne odkazy. „Banky vždy vysvetľujú, že namiesto odkazu je bezpečnejšie vždy radšej otvoriť internetbanking cez aplikáciu alebo adresu banky do vyhľadávača naťukať ručne a stav účtu si overiť takto,“ vysvetľuje manažérka zákazníckeho oddelenia.

Zákazníci si môžu potrebné informácie skontrolovať aj cez mobilnú aplikáciu Packety. V nej vidia všetky aktuálne doručované zásielky spojené s ich e-mailovou adresou alebo telefónnym číslom. Ak zásielku nevidia v aplikácii, s najväčšou pravdepodobnosťou ide o pokus o podvod.

Pribúda nový typ útokov

S podobnými útokmi sa ľudia môžu stretnúť aj v prípade, že predávajú napríklad starý mobil alebo oblečenie cez inzerát na portáloch ako sú Bazos.sk alebo Facebook Marketplace. Aktuality.sk sa tomuto typu podvodov venovali aj v samostatnom článku.

Útočník predstiera záujem a následne ponúkne, že objedná dopravu a peniaze za váš tovar zaplatí vopred – opäť si pýta číslo karty a jej bezpečnostné údaje, ktoré sa môže pokúsiť zneužiť. Opäť platí pravidlo nikdy tento údaj nezverejňovať a nikam ho nevypĺňať.

V prípade Packety navyše požiadavku na dobierku, teda zaplatenie sumy za tovar na svoj účet, vypĺňa vždy priamo odosielateľ v aplikácii Packeta – služba tým garantuje, že zásielku adresátovi doručí až potom, ako príde k zaplateniu a pripísaniu sumy na účet predávajúceho a zákazník v žiadnom prípade nezostane bez tovaru ani bez peňazí.

Prečítajte si tiež:

Packeta príklady najčastejších podvodov popisuje na svojom webe a upozorňuje aj na nový, ešte sofistikovanejší typ útokov. Pri ňom útočníci doručovanie zásielky len nepredstierajú, ale zákazníkovi skutočne pošlú nevyžiadaný balíček na dobierku. Väčšinou je prázdny alebo má len lacný a nepotrebný obsah.

„Odporúčame nepreberať zásielky, ktoré ste si neobjednali a neočakávate ich, prípadne sú sú z neznámych e-shopov a informácie o nich nenájdete v mobilnej aplikácii Packeta. Objavil sa však aj prípad, keď ľudia na Facebooku narazili na extrémne lacné oblečenie či elektroniku. Takýto e-shop však na dobierku posielal len falošné zásielky,“ hovorí Radka Laky.

Prečítajte si tiež:

Podvodníci v snahe o svoju anonymizáciu využívajú aj takzvané fulfillment centrá a sklady, ktoré expedujú zásielku namiesto konkrétnych e-shopov. „Fulfillment centrá po odhalení konkrétnych prípadov okamžite upozorníme a požiadame o zablokovanie týchto podvodníkov. Podvodníci si často zakladajú nové e-shopy, pri neznámych obchodoch s často podozrivými názvami a tovarmi tak odporúčame spozornieť a zvýšiť pozornosť, prípadne sa im rovno vyhnúť,“ dodáva Laky.

Packeta o tom, ako sa chrániť pred phishingovými útokmi, podvodmi na inzertných portáloch a falošnými e-shopmi zákazníkov informuje aj v mobilnej aplikácii a na svojom webe.