Powróciło oszustwo SMS „CentrumGier Online”. Uwaga na podejrzane SMS-y
SMS-owe oszustwo dotyczące nieistniejącej, płatnej usługi CentrumGier Online znowu atakuje. Scam trwa od przynajmniej lutego 2018 roku, a teraz powrócił z nową kampanią wymierzoną w polskich użytkowników. Atak mało subtelnie wykrada nasze dane do bankowości elektronicznej i dotyczy głównie osób słabo obeznanych z nowymi technologiami.
Jak donosi serwis niebezpiecznik.pl, atak "CentrumGier Online" przeprowadzany był już wcześniej w bieżącym roku, choć w nieco naiwny sposób. Teraz jednak przestępcy udoskonalili nieco swoje metody. Najpierw wysyłają SMS z internetowej bramki, w którym powiadamiają o rzekomej subskrypcji CentrumGier Online. Aby ją dezaktywować, trzeba udać się na stronę internetową.
Oczywiście gdy tylko zajrzymy na tę stronę i chcemy wypisać się z rzekomej usługi, musimy podać nasz numer telefonu oraz operatora. Następnie dowiadujemy się, że jednak już mamy obciążone konto i trzeba uregulować płatność. I tu pojawia się gwóźdź programu. Mimo tego, że strona nie ma HTTPS, trzeba podać dane bankowości elektronicznej, czyli... login i hasło, a następnie PESEL i nazwisko panieńskie matki.
Podanie wszystkich danych, łącznie z kodem SMS z banku, jak nietrudno się domyślić daje przestępcom dostęp do naszego konta. Choć takie szyte grubymi nićmi oszustwo wydaje się dość absurdalne, to z pewnością ktoś się na to nabiera. Atak przecież powraca pod różnymi domenami. Warto też pamiętać, by nie logować się do banku na stronie internetowej, która nie jest oficjalną stroną banku.