Oszukują "na PKP". Za wypełnienie ankiety oferują nagrody, chwilę później oszczędności znikają z konta

We wtorek (29 sierpnia) Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego – CSIRT NASK (CERT Polska) wydał ostrzeżenie przed podejrzanymi wiadomościami, które są wysyłane pasażerom PKP Intercity. Przestępcy podszywają się pod spółkę i próbują wyłudzić dane kart płatniczych.

Oszuści działają według stałego scenariusza. Klienci PKP Intercity otrzymują wiadomości mailowe rzekomo od przewoźnika, w których są zachęcani do wypełnienia ankiety satysfakcji. W zamian mają szansę wygrać nagrody pieniężne oraz tanie lub darmowe bilety. Po kliknięciu w link są przekierowywani na fałszywą stronę, gdzie wypełniają ankietę. Okazuje się, że każdy z wypełniających jest zwycięzcą.

"W celu odbioru nagrody zostajesz przekierowany do panelu przeznaczonego do podania kodu z wiadomości SMS i danych karty płatniczej – nie rób tego! Nie pozwól się oszukać. Wiadomość, którą dostałeś nie została wysłana przez przewoźnika kolejowego. Wysłał ją ktoś, kto próbuje cię okraść" - ostrzega CSIRT NASK (CERT Polska).

PKP Intercity S.A. nie przeprowadza tego rodzaju ankiet. Przewoźnik apeluje, aby nie wchodzić w wiadomości spoza domeny intercity.pl, nie klikać w podejrzane linki i nie podawać swoich danych.

• Wiadomości e-mail od tego przewoźnika wysyłane są wyłącznie z adresu [email protected].
• PKP Intercity nigdy nie pyta o dane wrażliwe, takie jak numer konta, PESEL czy login.
• Wypełnienie ankiet dla tej firmy nie wiąże się z gratyfikacją finansową.

Podejrzane wiadomości (internetowe oraz sms) można zgłaszać do CSIRT NASK:

• na stronie: https://incydent.cert.pl
• e-mailem: [email protected]
• SMS-em: 799 448 084 (należy przekazać całą wiadomość w oryginalnej formie – nie wycinaj linku czy fragmentów treści)

***

Zobacz też: