CERT Polska ostrzega przed nową kampanią phishingową, której celem są użytkownicy aplikacji mObywatel.

Oszuści rozsyłają SMS-y z informacją, że w „skrzynce odbiorczej mObywatel czeka wiadomość”. Załączony do niej link kieruje do domeny obywatel[.]cloud, na której – pod pozorem zalogowania do aplikacji – wyłudzane są dane dostępu do bankowości elektronicznej.

Skala zagrożenia jest spora. Z aplikacji mObywatel korzysta już ponad 10 mln osób. Od lipca br. dostępna jest nowa wersja.

Allegrowicze nadal na celowniku

Według CERT Polska trwa również kolejna kampania, w której oszuści podszywają się pod Allegro. Rozsyłają e-maile w celu wyłudzenia danych logowania do platformy sprzedażowej. Treść wzywa do szybkiego działania, np. z powodu aktualizacji danych rozliczeniowych, możliwość odebrania bonusu, zagrożenie blokadą konta itp.

Kliknięcie w link w wiadomości przenosi ofiarę na stronę, na której wyłudzane są dane logowania do Allegro.

Przejęte konta mogą być następnie wykorzystywane przez przestępców do dokonywania oszustw na portalu aukcyjnym.