Obsežen phishing napad pod krinko obvestila o prometnem prekršku

Od četrtka, 14. maja, pristojni beležijo izredno obsežen phishing napad preko lažnih SMS in iMesssage sporočil, ki še vedno ne pojenja.

Sporočila prihajajo s tujih telefonskih številk, prejemnike pa nagovarjajo v imenu slovenske policije ali ministrstva za notranje zadeve pod krinko zahteve za plačilo kazni za prometni prekršek. Policija nikoli ne zahteva plačila kazni preko povezav v SMS-sporočilih.

Povezave v lažnih sporočilih vodijo na spletne strani, ki zahtevajo vpis registrske številke. Ne glede na to, katero številko vpišete, vam spletna stran javi, da je bilo vaše vozilo posneto pri cestnoprometnem prekršku in da morate plačati kazen v višini 39 evrov. Za plačilo kazni je treba vpisati podatke o plačilni kartici. V primeru vpisa teh podatkov jih napadalci takoj zlorabijo za nakupe v večjih zneskih na različnih spletnih straneh.

Gre za izjemno obsežen phishing napad, ki izstopa tako po številu prejetih prijav kot po številu registriranih unikatnih domen. Do vključno nedelje, 17. maja, so v napadu uporabili 41 različnih URL-naslovov, vsakega na unikatni domeni, ki so jo na novo registrirali.