Zmasowany atak phishingowy – SMS o kwarantannie to oszustwo

Dostaliście wiadomość o nałożeniu kwarantanny? Sanepid ostrzega: nie klikajcie w link w SMS-ie! To trojan bankowy Cerberus! Możecie stracić wszystkie pieniądze!

Państwowy powiatowy inspektor sanitarny w Garwolinie Dorota Brojek ostrzega mieszkańców powiatu garwolińskiego przed fałszywymi wiadomościami sms o nałożeniu kwarantanny. – Jest to zmasowany atak phishingowy mający na celu wyłudzenie państwa danych osobowych. Wiadomość zawiera link prowadzący rzekomo do strony informacyjnej. Prosimy nie klikać w link. Otwarcie linku może być niebezpieczne dla urządzenia odbiorcy – podkreśla Dorota Brojek.

CERT Polska informuje, że pod pretekstem skierowania na kwarantannę domową nakłania się odbiorcę wiadomości do instalacji aktualizacji Flash Playera na system Android. W rzeczywistości to trojan bankowy Cerberus. (źródło: https://twitter.com/CERT_Polska/status/1441083610803556358?s=20)

Jak wygląda prawdziwa wiadomość o nałożeniu kwarantanny?

Państwowy powiatowy inspektor sanitarny w Garwolinie przypomina, że kwarantanna nakładana jest automatycznie przy przekroczeniu granicy lub na podstawie przeprowadzonego wcześniej wywiadu epidemiologicznego przez pracowników państwowej inspekcji sanitarnej. – Po skierowaniu na kwarantannę osoba dostaje prawidłowy sms o następującej treści: "Jesteś na kwarantannie. Masz ustawowy obowiązek używania aplikacji Kwarantanna domowa. Jest dostępna w Appstore i Google Play." – zaznacza Brojek.
 

Zgłoś incydent

Fałszywego SMS-a otrzymała jedna z Czytelniczek. – Natychmiast zgłosiłam incydent do CERT.pl Szybko dostałam odpowiedź, której treść pojawiła się także w Social Mediach. Szczegóły ataku znajdują się na zaufanych stronach: Niebezpiecznik.pl i cert.pl – wyjaśnia Marzena, która przesyła linki, które publikujemy poniżej.

https://niebezpiecznik.pl/post/uwaga-na-sms-y-o-skierowaniu-na-kwarantanne/?fbclid=IwAR0fXaw6ZrVg-VRR285qrPBF0D6h7LNErAUid-waELQmiAys1j4Tga6E1Kc
https://www.facebook.com/CERT.Polska/

Czytelniczka dodaje również, że każdy taki incydent powinno się zgłosić. – Zgłoszenia incydentu dokonałam przez prosty formularz "Zgłoszenie domeny internetowej służącej do wyłudzeń danych i środków finansowych" na stronie https://incydent.cert.pl/domena#!/lang=pl – podpowiada. 

Więcej informacji o niebezpiecznych stronach można znaleźć na stronie Cyfryzacja KPRM  https://www.gov.pl/web/cyfryzacja/ponad-20-tysiecy-niebezpiecznych-stron

oprac. ur
Zdj. PSSE Garwolin, arch. eG,