Fałszywy mail SwissPass prowadzi na stronę oszustów

Fałszywy mail dotyczący konta SwissPass kieruje klientów na stronę stworzoną przez oszustów. Wiadomość sugeruje, że powiązana karta kredytowa straciła ważność i zachęca do aktualizacji danych.

Mail zaczyna się od informacji, że karta przypisana do konta SwissPass nie jest już ważna. W jego dalszej części znajduje się przycisk „Aktualizuj dane teraz”. Kliknięcie prowadzi poza oficjalną stronę.

Oszuści chcą danych karty i pieniędzy

Formularz otwierany po kliknięciu ma przejąć dane karty kredytowej. Po ich wysłaniu przestępcy mogą wykorzystać je do zakupów w internecie.

Wiadomość została zgłoszona przez czytelnika Blicka. Organizacja Alliance SwissPass potwierdziła, że chodzi o próbę phishingu.

Rzecznik prasowy Alliance SwissPass przekazał, że podobne wiadomości wysyłane w imieniu SwissPass albo branży transportu publicznego pojawiają się regularnie i przybierają różne formy.

SwissPass podaje, że nie prosi klientów o przekazanie wrażliwych danych przez telefon, e-mail ani SMS w określonym terminie.

Do logowania zalecane są klucze dostępu

Do logowania na konto SwissPass klientom zaleca się bezpieczne klucze dostępu, znane jako passkeys.

Najciekawsze wydaje mi się to, jak prosty jest mechanizm takiej próby: wiadomość wykorzystuje znaną markę, problem z kartą i jeden przycisk. Przy kolejnych mailach tego typu będę zwracał uwagę przede wszystkim na adres strony otwieranej po kliknięciu, bo właśnie tam rozstrzyga się, czy komunikat prowadzi do prawdziwego serwisu.

- Paweł