Od początku października w całej Polsce trwa atak phishingowy – hakerzy podszywają się pod sieć sklepów Rossmann. Wysyłają spreparowaną wiadomość SMS, w której informują potencjalne ofiary o konkursie i tym, że odbiorca wygrał w nim zestaw nagród.
Treść tych SMS-ów jest różna, na przykład: „Probowalismy sie z toba skontaktowac w sprawie twojej wygranej. Otrzymaj to tutaj : http: // …..” lub „Oczekująca przesyłka od Rossmanna dla Ciebie. Proszę sprawdzić szczegóły i potwierdzić: http://....., Nr. Przesyłki…..”.
Treść zachęca do kliknięcia w link, po czym odbiorca wiadomości zostaje przeniesiony na specjalną, podrobioną stronę, która ma za zadanie upewnić go, że konkurs jest prawdziwy oraz że właśnie wygrał smartfona. Pod pretekstem opłacenia wysyłki jest on tam proszony o wpisanie danych do swojej karty płatniczej. – Niestety, po ich podaniu nie otrzyma nowego telefonu. Zamiast tego dane te zostaną wykorzystane do aktywowania płatnej subskrypcji – mówi Weronika Bartczak, ekspert CyberRescue. Przestrzega, żeby nie klikać w przesłany link, ponieważ zamiast nagrody, z konta osób, które dały się nabrać na sztuczkę hakerów, może znikać co miesiąc nawet 300 zł aż do czasu anulowania subskrypcji. Co więcej, nawet po rezygnacji, dane osobowe ofiar w dalszym ciągu mogą być wykorzystywane i sprzedawane przez oszustów np. firmom rozsyłającym spam.
Przed klikaniem w link przestrzega też sieć Rossmann. Na swojej stronie zamieściła informację, że nie rozsyła SMS-ów o wygranej w konkursie. „Tego typu SMS-y nie pochodzą od sieci Rossmann i ostrzegamy aby nie klikać w umieszczony w nich link” – czytamy w komunikacie.