Galeria SMS-ów o “dopłacie” przez fałszywego pośrednika w płatnościach

By in , , ,
Galeria SMS-ów o “dopłacie” przez fałszywego pośrednika w płatnościach
Tego jest tak wiele. I wciąż na tę samą nutę… Ostrzegać przed tym trzeba, bo wciąż ludzie się na to łapią. Ale nie ma sensu poświęcać codziennie kilku nowych artykułów na Niebezpieczniku na znany już przecież od ponad roku atak.

Dlatego postanowiliśmy zrobić tego mega-posta. Będziemy go regularnie aktualizowali o nowe warianty / kampanie dotyczące oszustw “z dopłatą“, które — przypomnijmy — zaczynają się od SMS-a podszywającego się pod znaną firmę i proszącego o dopłatęniewielkiej kwoty (do kosztów przesyłki, zamówieniafaktury, itp.) przez link prowadzący do fałszywego pośrednika w płatnościach (zazwyczaj DotPay, rzadziej PayU).

Wszystkie znane nam i wcześniejsze scamy z “dopłatą” znajdziesz pod tym tagiem. A poniżej prezentujemy te, które nadeszły dziś (i nadejdą w kolejnych dniach).

To zapewne nie wszystkie kampanie / warianty jakie krążą obecnie po internecie i atakują Polaków. Jeśli dostałeś inną treść / URL — wklej w komentarzach pod tym postem:
– Numer (nazwę) nadawcy SMS
– Treść
– Link z SMS-
– URL docelowy (jeśli w SMS był link skrócony)
– URL do banku mBank (wybranego z listy na fałszywej stronie pośrednika)

Te informacje możesz też podesłać na adres scam@niebezpiecznik.pl.


Aktualizacja 1.02.2019, 12:03

Nadawca: “INFORMACJA”
Treść: Ze wzgledu braku wplaty Twoj numer zostanie zablokowany w dniu 01.02.2019. Aby zapobiec blokadzie prosimy o wplate 1,76 zl https://payu.eplatnosc.eu/payu-LVtr9d

payu.eplatnosc.eu has address 104.18.49.91
payu.eplatnosc.eu has address 104.18.48.91
payu.eplatnosc.eu has IPv6 address 2606:4700:30::6812:315b
payu.eplatnosc.eu has IPv6 address 2606:4700:30::6812:305b

Wariant: ? (już zdjęty)


Aktualizacja 1.02.2019, 12:11

http://dhl-24.pl/przesylka0585460
dhl-24.pl has address 104.31.83.220
dhl-24.pl has address 104.31.82.220
dhl-24.pl has IPv6 address 2606:4700:30::681f:52dc
dhl-24.pl has IPv6 address 2606:4700:30::681f:53dc
created: 2019.01.31 12:48:33

Wariant D


Aktualizacja 1.02.2019, 19:55


Creation Date: 2019-01-31T22:09:16Z
https://p-otomoto.online/oplata0585491


Aktualizacja 1.02.2019, 20:01

dhl24.plus/przesylka0585460


Aktualizacja 1.02.2019, 20:29

payu.platnoscir.pl/payu-pnSMox
created: 2019.01.21 23:56:24
platnoscir.pl has address 104.18.47.235
platnoscir.pl has address 104.18.46.235
platnoscir.pl has IPv6 address 2606:4700:30::6812:2feb
platnoscir.pl has IPv6 address 2606:4700:30::6812:2eeb


Aktualizacja 1.02.2019, 21:26

https://tinyurl.com/y9768mmn
https://info6468.ml/7d65/3

Źródło:/niebezpiecznik.pl/