Poczta Polska предупредила о новой фишинговой кампании, в которой мошенники выдают свои письма за официальные сообщения о создании электронного ящика для e-Doręczenia. Опасность в том, что в рассылке используется настоящий фрагмент служебного уведомления, поэтому такое письмо может выглядеть убедительно.
Как сообщила Poczta Polska, злоумышленники рассылают письма с ложными предупреждениями о якобы переполненном облачном хранилище и скором удалении данных. В теме сообщения могут появляться фразы вроде «Последнее предупреждение. Начнется удаление» или «Подписка Cloud истекла – восстановите доступ сейчас».
Как работает схема
Письмо приходит не с официального адреса почтового оператора, а с поддельных ящиков. При этом его оформляют так, чтобы создать ощущение срочности. Получателю сообщают, что в облаке якобы закончилось место, а фотографии, документы и другие файлы скоро будут удалены.
Дальше человека подталкивают перейти по кнопке вроде «Увеличить пространство» или «Обновить сейчас». После этого он попадает не на сайт Poczta Polska и не в систему e-Doręczenia, а на поддельную страницу, где у него пытаются выманить платежные данные.
В некоторых вариантах такой рассылки предлагают «безлимитное облако» за разовый платеж 7 zł. Небольшая сумма делает схему особенно опасной: предложение может показаться правдоподобным, и человек не сразу замечает подмену.
Главная особенность этой кампании в том, что мошенники используют реальный текст из официальной переписки о создании ящика для e-Doręczenia. Именно поэтому письмо может выглядеть как настоящее уведомление.
Заявление Poczta Polska
Компания отдельно подчеркивает, что не рассылает уведомления о переполненном облаке, хранении файлов, резервных копиях или платных пакетах для увеличения места. Любые письма на такую тему не имеют отношения к официальной корреспонденции почтового оператора.
Poczta Polska также напомнила, что официальный адрес для сообщений о создании ящика e-Doręczenia и передаче регламента только один: [email protected]. Если письмо пришло с другого адреса, это повод отнестись к нему как к попытке обмана.
Чем это грозит
Речь идет не только о списании небольшой суммы. Poczta Polska прямо предупреждает, что цель кампании может заключаться в краже данных банковской карты и персональной информации.
Это значит, что последствия могут быть серьезнее, чем кажется. После ввода реквизитов карты или других данных на фальшивой странице человек рискует потерять деньги и доступ к своим аккаунтам. На эту схему обратили внимание и польские деловые издания, в том числе Business Insider Polska.
Что делать с такими письмами
Poczta Polska просит не переходить по ссылкам из подозрительных сообщений, не вводить данные карты, логины и пароли, а сами письма пересылать на адрес [email protected]. Дополнительно стоит проверять адрес отправителя и с осторожностью относиться к любым неожиданным требованиям срочной оплаты.
На фоне развития цифровых услуг и системы e-Doręczenia такие атаки могут появляться все чаще. Поэтому письма о срочном удалении данных, восстановлении доступа или оплате лучше проверять только через официальные каналы.
