Чешские пользователи столкнулись с новой атакой мошенников: им приходят SMS с уведомлением о «важном сообщении в датовой schránce» — официальном онлайн‑ящике для взаимодействия с государством. На самом деле это попытка похитить логины и пароли с помощью метода, известного как smishing.
В сообщении есть ссылка на поддельный сайт, внешне напоминающий официальный портал mojedatovaschranka.cz, но с подозрительным адресом на домене .icu. Если человек вводит там свои данные, мошенники получают полный доступ к его электронному ящику, а иногда и к банковским счетам, если используется вход через Bankovní identitu.
Министерство внутренних дел Чехии предупреждает: в случае, если вы ввели данные на такой странице, необходимо немедленно сменить пароль на официальном сайте и по возможности обновить доступ через сервис Identita občana или получить новые данные в офисе Czech POINT.
Ранее подобные атаки проводились через рекламные ссылки в поисковиках, теперь же преступники массово рассылают SMS. Эксперты отмечают, что злоумышленники рассчитывают на летнюю невнимательность граждан.
Smishing (SMS‑фишинг) работает так же, как и классический фишинг по e‑mail, но в роли «наживки» выступает текстовое сообщение. Специалисты советуют всегда проверять адрес ссылки и телефон отправителя, а при малейшем сомнении обращаться в банк или на почту лично, не переходя по ссылкам и не звоня на номера из SMS.