Новая попытка мошенничества: Aemet никогда не отправляет SMS и не запрашивает личные данные

Как уже случилось с даной в Валенсии в октябре, нашлись те, кто воспользовался страхом населения перед наводнениями и паводками, чтобы ограбить ничего не подозревающих людей через их телефоны. Гражданская гвардия предупредила во вторник через социальные сети о массовой рассылке SMS-сообщений на мобильные телефоны, в которых содержится «мошенническая ссылка» на приложение, выдающее себя за приложение Государственного метеорологического агентства (Aemet) и в котором запрашиваются личные данные (например, номера кредитных карт, банковская информация или пароли), чтобы ограбить гражданина, что называется смишингом. «Всегда обращайтесь к официальным средствам массовой информации и каналам», - рекомендуют вооруженные силы. «Если вы получили сообщение, подобное этому, пожалуйста, опубликуйте скриншот здесь. Не скачивайте и не переходите по ссылкам. Помогите нам создать безопасное информационное пространство», - заявляет агентство, напоминая, что точно такое же ложное сообщение уже распространялось в ноябре 2024 года. Национальный институт кибербезопасности (Incibe) предупреждает, что по ссылке загружается файл с вредоносным программным обеспечением для заражения устройств пользователей Android. Цель - украсть банковские реквизиты для перевода средств на счета, контролируемые киберпреступниками. Сообщение является ловушкой и заметно по трем признакам. Во-первых, это SMS, а Aemet не отправляет SMS, никогда и ни при каких обстоятельствах. Его информационные каналы - это официальный сайт, социальные сети и бесплатное приложение для мобильных телефонов, которое можно загрузить только из магазинов Apple и Android. Приложение автоматически определяет, если активирована геолокация мобильного телефона, местоположение устройства, с которого ведется поиск, и показывает прогноз погоды и предупреждения для этого муниципалитета. Кроме того, через поисковую систему можно получить прогноз по любому другому муниципалитету Испании и получать уведомления о неблагоприятных погодных явлениях в выбранных муниципалитетах, опять же при активированной функции. Гражданская защита через систему ES-ALERT отправляет оповещения на мобильные телефоны граждан в экстремальных ситуациях. Во-вторых, странная формулировка сообщения (использование слова severa) и, прежде всего, орфографические ошибки (отсутствие ударений). И, наконец, окончание приложения - .blog. Оно ссылается на домен, который не является официальным, официальный домен агентства - .es. У Aemet действительно есть блог, но не зарегистрированный домен с окончанием .blog. Если вы получили такое сообщение, лучше всего удалить его, заблокировать номер отправителя и никогда не переходить по ссылке.