Oszuści ruszyli z nową serią ataków. Tym razem podszywają się pod… Urząd Patentowy.
Przestępcy postanowili spróbować nowego sposobu na okradanie polskich internautów. W tym celu podszywają się pod Urząd Patentowy i wzywają do uiszczenia zapłaty.
Pismo od oszustów. Foto: Sekurak.pl
Cyberprzestępcy liczą, że ofiary widząc urzędnicze pismo dokonają szybkiej transakcji. A w ten sposób dostaną nie tylko przelew, ale i dane przelewającego.
Taki atak to tzw. Race Condition, gdzie wygrywa przestępca lub urzędnik – w zależności czyj mail z wezwaniem do zapłaty odbierze nadawca jako pierwszy. Ataki tego typu były już wcześniej wykorzystywane w 2019 roku.
Oszuści typują ofiary poprzez dane udostępniane przez Urząd Patentowy. Urzędnicy muszą regularnie publikować informacje o zgłaszających nowe znaki towarowe.
Przestępcy wyłapują w ten sposób osoby i firmy, do których następnie wysyłają fałszywe wezwania. A ponieważ Urząd Patentowy ma na swojej stronie wzory pism, to cała operacja jest dla oszustów ułatwiona.
Ich aktywność ogranicza się de facto do podmienienia numeru rachunku bankowego i wysłaniu fałszywego wezwania.
Źródło: Sekurak.pl
