Oszuści podszywają się pod InPost! Uważaj na fałszywe SMSy
CERT Polska to grupa powołana do reagowania i zwalczania przypadków, które naruszają bądź łamią bezpieczeństwo w Internecie. Organizacja ta znalazła przypadek, w którym ktoś wykorzystuje wizerunek InPost w celach zbierania danych o klientach tego operatora logistycznego.
CERT jako strażnik bezpieczeństwa
Zespół CERT Polska (z ang. Computer Emergency Response Team) to jedna z instytucji w strukturach NASK, czyli Naukowej i Akademickiej Sieci Komputerowej. Jest to instytut badawczy prowadzący działalność naukową. Zajmuje się on monitorowaniem krajowego rejestru domen .pl oraz oferuje zaawansowane usługi teleinformatyczne. Jego zadaniem jest również monitorowanie sieci Internet, sprawdzanie jej bezpieczeństwa oraz „wyłapywanie” przestępstw w tym sektorze.
Fałszywe sms-y
CERT Polska na swoim profilu na Twitterze zamieścił post, w którym ostrzega ludzi przed esemesami, które rzekomo przysyła do nich InPost. W ich treści można znaleźć taką wiadomość: „Kod odbioru otrzymasz po pobraniu naszej nowej aplikacji” oraz link do strony, skąd należy ją pobrać.
Esemes jednak został nadesłany od firmy InP0st, a nie InPost, czyli zamiast literki o jest liczba 0. W polu nadawcy znajduje się natomiast wyraz „WAŻNE”. Link nie kieruje jednak do aplikacji, a złośliwego oprogramowania, które ma na celu zbieranie naszych danych osobowych. Taką pulę informacji można później sprzedać innym firmom lub organizacjom. CERT Polska przestrzega, aby nie pobierać żadnej aplikacji ani nie odpowiadać na takiego esemesa.