Шахраї розсилають SMS про «несплачену парковку» з фейковим посиланням на EasyPark

У Чехії поширюється нова хвиля шахрайських SMS-повідомлень, у яких водіям нібито повідомляють про несплачений рахунок за парковку і просять терміново оплатити його онлайн. За даними поліцейського президіуму, зловмисники в такий спосіб намагаються виманити дані банківської картки.

«З такими SMS про несплачену парковку ми, на жаль, уже стикалися. Шахраї прагнуть виманити дані платіжної картки. Ще раз повторимо: жодні установи не розсилають SMS з вимогою терміново оплатити штраф чи заборгованість», — заявив речник поліцейського президіуму Якуб Вінчалек.

Повідомлення приходить від відправника з іменем «InfoSMS» і містить текст: «За вашим автомобілем числиться несплачений рахунок за парковку. Будь ласка, перевірте та оплатіть онлайн». До повідомлення прикріплено посилання, зовні схоже на застосунок EasyPark, яким користуються тисячі водіїв. Однак замість офіційних доменів easypark.cz чи easypark.com посилання веде на підроблені адреси easyepark.cc або easyfpark.vu/cz.

Фальшива сторінка майже повністю копіює оригінальний сайт — з тим самим логотипом, кольоровою схемою і розділом часто задаваних запитань. Викрити обман можна простою перевіркою: сайт просить ввести номер автомобіля, і навіть якщо вписати повністю вигаданий номер, система «знаходить» неіснуючий борг і одразу виставляє рахунок на 20 крон.

Сума обрана навмисно: вона настільки мала, що багато хто воліє заплатити, не розбираючись у ситуації. Після цього жертві пропонують ввести номер картки, термін дії, CVV-код і навіть номер телефону — саме так дані потрапляють до шахраїв, які потім можуть використати їх для незаконних списань або подальших афер, наприклад дзвінків від «фальшивих банківських співробітників».

Домен easypark.vu вже позначений сервісом безпеки Gridinsoft як фішинговий сайт з украй низьким рівнем довіри, націлений на крадіжку логінів і платіжних даних.

Поліція радить: не реагувати на підозрілі SMS і одразу їх видаляти, завжди перевіряти адресу сайту перед переходом за посиланням, не вводити дані картки на сторонніх ресурсах, а в разі сумнівів перевіряти стан платежів безпосередньо через офіційний застосунок або сайт сервісу. Якщо дані картки все ж було введено, необхідно негайно зв'язатися з банком, заблокувати картку і повідомити про це поліцію.

Джерело: novinky.cz