Nowa metoda oszustwa na bagaż

Jeden emocjonalny wpis w mediach społecznościowych może prowadzić do utraty sporych pieniędzy. Oszuści opracowali nowy scenariusz okradania podróżnych pod hasłem utraconego bagażu. Pomagają im w tym emocje ofiary i jej chęć szybkiego pozbycia się kłopotu.

Samo oczekiwanie na bagaż, który wyłania się z niedostępnych czeluści lotniska u niektórych budzi emocje. Im dłużej trwa oczekiwanie, tym są one wyższe. A gdy wszyscy odebrali swoje walizki, a naszej nadal nie ma, zdenerwowanie sięga zenitu, bo to są już realne kłopoty. Wtedy wpis w mediach społecznościowych z oznaczeniem linii, która zapodziała bagaż jest sposobem na lekkie obniżenie poziomu stresu.

 

Na to właśnie czekają oszuści. Na taką skargę w mediach społecznościowych. Scenariusz opracowany i wykorzystywany przez złodziei opisał „The Independent”. [1]

 

Oszuści wykorzystują boty do wyłapywana skarg podróżnych w mediach społecznościowych. Gdy trafią na taki wpis, odzywają się w wiadomości prywatnej z konta do złudzenia przypominającego oficjalne konto przewoźnika. Proszą o podanie numeru telefonu. Po chwili można się spodziewać telefonu od „przedstawiciela przewoźnika”. Dziwić może, że numer kierunkowy dzwoniącego wskazuje na Kenię. Na pytanie o to dziennikarz „The Independent” usłyszał wyjaśnienie, że do tego kraju zostało przeniesione biuro przewoźnika zajmujące się reklamacjami dotyczącymi bagażu. Można uwierzyć.

 

Dzwoniący prosi o adres e-mail, szczegóły rezerwacji o treść skargi. Obiecuje, że załatwi odszkodowanie. Prosi o pobranie legalnej aplikacji do przelewów pieniężnych. Za jej pośrednictwem mają zostać przekazane pieniądze z odszkodowania. Opowiada bajkę o wypłatach odszkodowań realizowanych w innych krajach.

 

Żeby otrzymać odszkodowanie ofiara musi skonfigurować aplikację włącznie z danymi bankowymi. Wtedy dzwoniący prosi o podanie w niej nieszkodliwego ponoć kodu. W przypadku dziennika, kod zaczynał się od KES a potem następowało sześć cyfr. Rozmówca dalej instruował – na dole pod metodą transferu naciskasz „OK”.

 

KES to międzynarodowy kod szylingów kenijskich. Sześć cyfr to była kwota przelewu w tej walucie. Oszuści liczyli w przeliczeniu na około 800 funtów (ok. 4000 złotych). Naciśnięcie „OK” jest równoznaczne z przelaniem pieniędzy na konto oszustów.

 

Przy okazji warto przypomnieć bardzo popularną parę lat temu metodę na zakup walizki za 9 złotych. Tu oszustwo zaczyna się od profesjonalnie wyglądającej reklamy oferującej zakup zagubionej i nieodebranej walizki. Wystarczy zapłacić jedyne 9 złotych czy podobnie niską kwotę. Ciekawskich reklama przekierowuje do ankiety mającej na celu sprawdzenie dostępności bagażu. W rzeczywistości chodzi o zebranie danych takich jak imię i nazwisko, adres e-mail czy numer telefonu. Po jej wypełnieniu oszuści proszą o przekazanie danych do karty płatniczej co ma służyć weryfikacji tożsamości albo opłaceniu kosztów przesyłki. Prowadzi ona do aktywacji płatnej subskrypcji, obciążającej cyklicznie konto. Często na duże sumy. [2]

 

Na razie pierwszym opisanym sposobem okradani są podróżni w Wielkiej Brytanii, ale jest tylko kwestią czasu jak metoda się rozpowszechni. Drugi scenariusz był popularny w Polsce. 

 



Zobacz również

Bezpieczeństwo i odporność podmiotów krytycznych w Polsce w kontekście nowych regulacji

Bezpieczeństwo i odporność podmiotów krytycznych w Polsce w kontekście nowych regulacji.

Bezpieczeństwo w centrum uwagi: jak zaplanować i sfinansować inwestycje związane z obszarem bezpieczeństwa?

Nowelizacja ustawy o zarządzaniu kryzysowym, implementująca Dyrektywę CER rozszerzy lub wprowadzi obowiązki dla wielu firm w Polsce. Zapraszamy do udziału w webcaście.

EY TV dla Grup Kapitałowych: Odporność i bezpieczeństwo infrastruktury krytycznej. Nowe obowiązki dla przedsiębiorstw

Trwają prace nad nowymi przepisami, które uporządkują zasady ochrony infrastruktury krytycznej w Polsce. Zapraszamy do udziału w webcaście.

White-Collar Crime Webcast: Czy Twoja organizacja jest przygotowana na atak ransomware?

W ostatnich miesiącach polskie przedsiębiorstwa stały się celem coraz bardziej zaawansowanych ataków ransomware, a rok 2025 przyniósł kolejną zmianę jakościową w działaniach cyberprzestępców.

Zarządzanie kryzysowe w obliczu incydentu cyberbezpieczeństwa

Incydent cyberbezpieczeństwa potrafi sparaliżować działanie organizacji w ciągu kilku minut i wymaga precyzyjnej, skoordynowanej reakcji.

Systemy antydronowe - współczesny filar strategii bezpieczeństwa biznesu i ochrony infrastruktury krytycznej

Dowiedz się, jak systemy antydronowe mogą zwiększyć bezpieczeństwo firm i ochronę infrastruktury krytycznej. Zarejestruj się na webcast i poznaj kluczowe aspekty wdrożenia.

Dezinformacja jako element zagrożeń hybrydowych dla biznesu

Dezinformacja stała się codziennością. Niemal każdego dnia możemy natknąć się na fałszywe informacje, które mogą wpływać na podejmowane decyzje, reputację firm oraz zaufanie klientów.

Inteligentna Automatyzacja zadań i czynności w Dziale Finansów i nie tylko

Rosnąca złożoność regulacji, potrzeba szybkiego dostosowywania się do zmieniających się warunków rynkowych oraz presja na obniżenie kosztów operacyjnych - to tylko niektóre z czynników, które wpływają na codzienną pracę zespołów finansowych.

White-Collar Crime Webcast: Postępowania wyjaśniające – praktyczne wyzwania i nowe możliwości technologiczne

Postępowania wyjaśniające są instrumentem często stosowanym do zbadania podejrzeń nieprawidłowości w organizacji. Mogą one również posłużyć w celu ustalenia stanu faktycznego w z związku z planowanym lub toczącego się postępowaniem sądowym czy też przed właściwymi organami. Prowadzenie takich postępowań jest również jednym z działań następczych w związku ze zgłoszeniami sygnalistów.

Przewidywalne taktyki, nieprzewidywalne konsekwencje – jak informatyka śledcza pomaga walczyć z przestępcami?

Serdecznie zapraszamy na czwarty webcast z serii Miesiąc Cyberbezpieczeństwa EY 2024, poświęcony tematom związanym z informatyką śledczą.

Zarządzanie ryzykiem nadużyć

Dowiedz się więcej o Dziale Zarządzania Ryzykiem Nadużyć oraz o tym, jak pomagamy firmom realizować cele z zakresu uczciwości w biznesie.

Ustawa o ochronie sygnalistów - o co pytają przedsiębiorcy?

Serdecznie zapraszamy do udziału w webcaście pt. "Ustawa o ochronie sygnalistów - o co pytają przedsiębiorcy?"

Ustawa o ochronie sygnalistów - czy to już ostatnia prosta?

Serdecznie zapraszamy do udziału w webcaście pt. "Ustawa o ochronie sygnalistów - czy to już ostatnia prosta?"

Ochrona sygnalistów (whistleblowing)

Zapewnij ochronę sygnalistów zgodnie z prawem. Wdrożenie kanałów zgłaszania, ochrony i procedur. Skontaktuj się z nami, aby dowiedzieć się więcej o whistleblowing!

Forensic Express: O czym należy pamiętać przed rozpoczęciem postępowania wyjaśniającego?

Serdecznie zapraszamy do udziału w pierwszym webcaście z cyklu Forensic Express: O czym należy pamiętać przed rozpoczęciem postępowania wyjaśniającego?

Praktyczne aspekty cyberbezpieczeństwa w zastosowaniu AI do dochodzeń wewnętrznych

Serdecznie zapraszamy na kolejny webcast z serii Miesiąc Cyberbezpieczeństwa EY. AI podnosi bezpieczeństwo danych i informacji podczas wykorzystywania eDiscovery i informatyki śledczej do prowadzenia postępowań wyjaśniających.

Prawda czy mit? Sprawdź, co wiesz o prowadzeniu wewnętrznych dochodzeń!

Dlaczego firmy obawiają się prowadzenia postępowań wyjaśniających? Jakie korzyści przynosi dochodzenie wewnętrzne? Jak skutecznie przeprowadzać rozmowy wyjaśniające?

Greenwashing – czym grozi malowanie trawy na zielono?

Serdecznie zapraszamy do udziału w webcaście pt. "Greenwashing - czym grozi malowanie trawy na zielono?

Greenwashing, czyli czy warto malować trawę na zielono?

Nowe przepisy oraz szybki rozwój technologiczy przyzwyczaiły już przedsiębiorców to tego, że ocena ryzyka organizacji musi być przeprowadzana regularnie i obejmować szeroką perspektywę zewnętrzną.

Compliance Roadmap "A może lepiej nie sprawdzać? Wszystko, co chcecie wiedzieć o wewnętrznych dochodzeniach, ale boicie się zapytać"

Weź udział w bezpłatnym webcaście z cyklu Compliance Roadmap "A może lepiej nie sprawdzać? Wszystko co chcecie wiedzieć o wewnętrznych dochodzeniach, ale boicie się zapytać"

Sankcje gospodarcze a kwestie prawne – o czym muszą wiedzieć przedsiębiorcy?

Serdecznie zapraszamy do udziału w webcaście pt. „Sankcje gospodarcze a kwestie prawne – o czym muszą wiedzieć przedsiębiorcy?"

Ryzyko sankcyjne w biznesie – omówienie wymogów na podstawie rzeczywistych przypadków

Serdecznie zapraszamy do udziału w webcaście pt. „Ryzyko sankcyjne w biznesie – omówienie wymogów na podstawie rzeczywistych przypadków”

Compliance Roadmap: Regulacyjny sprint czy maraton zgodności?

Weź udział w bezpłatnym webcaście z cyklu Compliance Roadmap. Regulacyjny sprint czy maraton zgodności? Okiem praktyka o wyzwaniach compliance officera".

Dyrektywa o ochronie sygnalistów, a postępowania wyjaśniające

Jednym z nowych obowiązków nakładanych przez dyrektywę o ochronie sygnalistów jest konieczność prowadzenia wewnętrznych postępowań wyjaśniających.

Trzy linie obrony - kto jest odpowiedzialny za zarządzanie ryzykiem?

Dyrektywa o ochronie sygnalistów nakłada na organizacje obowiązek podjęcia działań, które łącznie zapewnią skuteczny system ochrony osób zgłaszających potencjalne naruszenia.

Dwie twarze informatyki śledczej

Celem informatyki śledczej jest dostarczanie i analiza dowodów zidentyfikowanych na elektronicznych nośnikach danych. Mówimy tu nie tylko o danych pozyskanych z komputerów czy telefonów komórkowych.

Ochrona sygnalistów przed odwetem

Najistotniejszym celem dyrektywy o ochronie sygnalistów, jest uniemożliwienie stosowania działań odetowych wobec sygnalisty zgłaszającego przypadki naruszenia prawa Unii Europejskiej.

Kto to jest sygnalista?

Polska jest w gronie państw, w których obowiązek wdrożenia rozwiązań umożliwiających zgłaszanie nieprawidłowości jest uregulowany tylko częściowo. Wynika to np. z ustaw regulujących działalność instytucji finansowych.

Polska ustawa sankcyjna

16 kwietnia 2022 r. weszła w życie polska ustawa sankcyjna. Dotyczy szczególnych rozwiązaniań w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Jakie zmiany wprowadza?

Ryzyko sankcyjne. Co oznaczają sankcje gospodarcze dla przedsiębiorców?

Jak działają sankcje gospodarcze? Co to są listy sankcyjne i ryzyko sankcyjne? Sprawdź, jak wprowadzane sankcje wpływają na prowadzenie biznesu i jak bronić się przed ryzykiem sankcyjnym?

Sankcje nałożone na Rosję z perspektywy polskich przedsiębiorstw

UE, USA i Wielka Brytania wprowadzają kolejne pakiety sankcje gospodarcze nałożone na Rosję., m.in. zakaz eksportu do Rosji i Białorusi. W konsekwencji zostały wprowadzone sankcje odwetowe Rosji. Co to oznacza dla polskich przedsiębiorców?

Klapki na oczach czy szerokie horyzonty?

Światowe Badanie Uczciwości w Biznesie 2022 ukazuje jak usprawnienie ładu korporacyjnego może zwiększyć uczciwość biznesu

Czas na ochronę sygnalistów - badanie EY

W przeddzień wejścia w życie Dyrektywy UE o ochronie sygnalistów* zapytaliśmy polskie spółki, które od 17 grudnia 2021 r. będą podlegały jej wymogom, o ich stopień gotowości oraz wyzwania, z którymi się zmagają.

Sankcje gospodarcze – zarządzanie ryzykiem (sklep online)

Od lutego 2022 firmy z UE muszą przestrzegać sankcji nałożonych na Rosję i Białoruś. Nasz zespół ma unikalne doświadczenie w edukacji, weryfikacji kontrahentów i wdrażaniu procedur sankcyjnych, pomagając ograniczyć ryzyko kar finansowych i odpowiedzialności karnej.


    Kontakt
    Chcesz dowiedzieć się więcej? Skontaktuj się z nami.