Мошенники рассылают SMS о «неоплаченной парковке» с фейковой ссылкой на EasyPark

В Чехии распространяется новая волна мошеннических SMS-сообщений, в которых водителям якобы сообщают о неоплаченном счёте за парковку и просят срочно оплатить его онлайн. По данным полицейского президиума, злоумышленники таким способом пытаются выманить данные банковской карты.

«С такими SMS о неоплаченной парковке мы, к сожалению, уже сталкивались. Мошенники стремятся выманить данные платёжной карты. Ещё раз повторим: никакие учреждения не рассылают SMS с требованием срочно оплатить штраф или задолженность», — заявил представитель полицейского президиума Якуб Винчалек.

Сообщение приходит от отправителя с именем «InfoSMS» и содержит текст: «За вашим автомобилем числится неоплаченный счёт за парковку. Пожалуйста, проверьте и оплатите онлайн». К сообщению прикреплена ссылка, внешне похожая на приложение EasyPark, которым пользуются тысячи водителей. Однако вместо официальных доменов easypark.cz или easypark.com ссылка ведёт на поддельные адреса easyepark.cc или easyfpark.vu/cz.

Фальшивая страница почти полностью копирует оригинальный сайт — с тем же логотипом, цветовой схемой и разделом часто задаваемых вопросов. Разоблачить обман можно простой проверкой: сайт просит ввести номер автомобиля, и даже если вписать полностью выдуманный номер, система «находит» несуществующий долг и тут же выставляет счёт на 20 крон.

Сумма выбрана специально: она настолько мала, что многие предпочитают заплатить, не разбираясь в ситуации. После этого жертве предлагают ввести номер карты, срок действия, CVV-код и даже номер телефона — именно так данные попадают к мошенникам, которые затем могут использовать их для незаконных списаний или последующих афер, например звонков от «фальшивых банковских сотрудников».

Домен easypark.vu уже отмечен сервисом безопасности Gridinsoft как фишинговый сайт с крайне низким уровнем доверия, нацеленный на кражу логинов и платёжных данных.

Полиция советует: не реагировать на подозрительные SMS и сразу их удалять, всегда проверять адрес сайта перед переходом по ссылке, не вводить данные карты на сторонних ресурсах, а при сомнениях проверять состояние платежей напрямую через официальное приложение или сайт сервиса. Если данные карты всё же были введены, необходимо немедленно связаться с банком, заблокировать карту и сообщить о случившемся в полицию.

Around Prague по материалам Novinky.cz