Dostałeś podejrzanego SMS-a o paczce, dopłacie, niezapłaconym rachunku, zablokowanym koncie albo rzekomej płatności i zastanawiasz się, gdzie zgłosić fałszywy SMS? Jest do tego specjalny, łatwy do zapamiętania numer: 8080.
Numer 8080 służy do przekazywania podejrzanych wiadomości SMS do CERT Polska. Zamiast kasować wiadomość od oszusta, można przekazać ją dalej i w ten sposób dostarczyć specjalistom dane, które mogą pomóc w wykrywaniu kolejnych prób phishingu i smishingu.
Co ważne, nie jest to żaden przypadkowy numer znaleziony w internecie. Informację o 8080 znajdziemy zarówno na oficjalnych stronach CERT Polska, jak i w serwisie gov.pl.
Obraz Gerd Altmann z Pixabay
8080 – co to za numer?
8080 to bezpłatny skrócony numer służący do zgłaszania podejrzanych wiadomości SMS do CERT Polska / CSIRT NASK. Został uruchomiony 22 listopada 2023 roku i ma umożliwić użytkownikom szybkie przekazywanie wiadomości, które mogą być próbą oszustwa.
Jeżeli więc trafiłeś tutaj po wpisaniu w Google „8080 co to za numer”, odpowiedź jest prosta: to oficjalny numer wykorzystywany do przyjmowania zgłoszeń dotyczących podejrzanych SMS-ów.
CERT Polska informuje, że numer służy do przyjmowania wiadomości SMS. Nie jest to infolinia, pod którą należy dzwonić i opowiadać konsultantowi o otrzymanej wiadomości.
Czy wysłanie SMS-a na 8080 jest płatne?
Wysłanie podejrzanej wiadomości SMS na numer 8080 jest bezpłatne. CERT Polska zaznacza przy tym, że w przypadku korzystania z telefonu poza Polską koszt wysłania wiadomości w roamingu może być naliczony zgodnie z cennikiem operatora.
W Polsce samo przekazanie wiadomości na 8080 nie wiąże się więc z dodatkową opłatą. To istotne, bo cały mechanizm został pomyślany tak, żeby zgłoszenie podejrzanego SMS-a zajmowało dosłownie chwilę.
Jak zgłosić podejrzany SMS na numer 8080?
Najlepiej nie przepisywać wiadomości ręcznie i nie wycinać z niej wybranych fragmentów. Według CERT Polska podejrzanego SMS-a należy przekazać w niezmienionej formie na numer 8080.
W praktyce wygląda to bardzo prosto:
- Otwórz podejrzaną wiadomość SMS.
- Wybierz w telefonie opcję „Przekaż”, „Prześlij dalej” lub „Udostępnij” — nazwa zależy od telefonu i używanej aplikacji do wiadomości.
- Jako odbiorcę wpisz numer 8080.
- Wyślij wiadomość bez zmieniania jej treści.
CERT Polska zwraca uwagę, żeby nie dopisywać do przekazywanej wiadomości własnego komentarza ani numeru nadawcy. Nie należy również wysyłać zrzutu ekranu jako MMS-a. Do analizy potrzebna jest treść wiadomości przekazana jako SMS.
Nie trzeba też samodzielnie rozstrzygać, czy wiadomość na pewno jest oszustwem. Jeżeli SMS wygląda podejrzanie, można go przekazać do analizy.
Czy na 8080 można zgłosić SMS bez linku?
Tak. To ważne, bo phishing SMS-owy nie zawsze musi zawierać podejrzany odnośnik.
Gov.pl informuje, że na numer 8080 można przekazywać zarówno SMS-y zawierające link do potencjalnie niebezpiecznej strony, jak i podejrzane wiadomości bez linku.
Przykładem może być wiadomość zachęcająca do kontaktu z określonym numerem telefonu, podszywająca się pod członka rodziny albo próbująca rozpocząć rozmowę, której dalszym etapem ma być wyłudzenie pieniędzy lub danych.
Dlatego zasada „nie ma linku, więc SMS jest bezpieczny” zdecydowanie się tutaj nie sprawdza.
Jakie SMS-y warto zgłaszać na 8080?
Na 8080 warto przekazywać przede wszystkim wiadomości, które próbują wywołać presję, strach albo skłonić odbiorcę do szybkiego działania. CERT Polska w swoich materiałach dotyczących phishingu i smishingu zwraca uwagę między innymi na podszywanie się pod banki, firmy, instytucje publiczne, znajomych i członków rodziny.
Typowe przykłady to SMS-y dotyczące:
- rzekomej dopłaty do paczki lub przesyłki,
- problemu z dostarczeniem przesyłki,
- nieopłaconego rachunku,
- zablokowanego konta bankowego lub konta w serwisie internetowym,
- konieczności pilnej aktualizacji danych,
- podejrzanej transakcji,
- odbioru pieniędzy za przedmiot wystawiony w internecie,
- rzekomej wygranej albo wyjątkowo atrakcyjnej oferty,
- wiadomości od „dziecka”, „znajomego” lub innej osoby proszącej o pilny przelew.
Wspólnym elementem często jest próba wywołania szybkiej reakcji. Oszust nie chce, żeby odbiorca spokojnie sprawdził sytuację. Chce, żeby kliknął, zadzwonił, podał dane albo zrobił przelew, zanim zacznie się zastanawiać.
Dlaczego w ogóle warto zgłaszać fałszywe SMS-y?
Można oczywiście skasować wiadomość i o niej zapomnieć. Problem w tym, że dokładnie ten sam SMS może chwilę później trafić do tysięcy innych osób.
Zgłoszenia użytkowników są jednym ze źródeł informacji wykorzystywanych przez CERT Polska do walki ze smishingiem. Na podstawie otrzymywanych wiadomości CSIRT NASK może identyfikować charakterystyczne wzorce fałszywych SMS-ów, a mechanizmy stosowane wspólnie z operatorami telekomunikacyjnymi pozwalają ograniczać rozsyłanie wiadomości pasujących do rozpoznanych schematów oszustw.
To oznacza, że przesłanie jednego podejrzanego SMS-a na 8080 nie jest wyłącznie zgłoszeniem dotyczącym jednej wiadomości na Twoim telefonie. Dostarczasz próbkę, która może pomóc w rozpoznaniu większej kampanii.
8080 a CERT Polska – co dzieje się ze zgłoszeniem?
CERT Polska podaje, że wiadomości przekazane na 8080 trafiają do analizy. W przypadku SMS-ów zawierających odnośniki analitycy mogą również zweryfikować domenę, do której prowadzi link.
Jeśli strona spełnia odpowiednie kryteria i służy do wyłudzania danych lub pieniędzy, może trafić na prowadzoną przez CERT Polska Listę Ostrzeżeń przed niebezpiecznymi stronami.
Lista jest wykorzystywana do ograniczania dostępu do szkodliwych witryn. Dzięki temu zgłoszenie jednego SMS-a może ostatecznie pomóc nie tylko osobie, która go otrzymała, ale także kolejnym użytkownikom, do których przestępcy próbują dotrzeć z tym samym linkiem.
Ile SMS-ów można wysłać na 8080?
Według informacji publikowanych przez CERT Polska i gov.pl z jednego numeru można zgłosić maksymalnie trzy wiadomości w ciągu czterech godzin.
Limit dotyczy zgłoszeń wysyłanych z konkretnego numeru telefonu. Przy normalnym korzystaniu z usługi raczej trudno go osiągnąć, ale warto o nim wiedzieć, jeżeli jednego dnia dostaniemy całą serię podejrzanych wiadomości.
Czy można zadzwonić pod numer 8080?
Nie. Numer 8080 służy do przyjmowania SMS-ów. CERT Polska wyraźnie zaznacza, że nie jest to numer przeznaczony do telefonicznego zgłaszania incydentów.
Jeżeli chcesz zgłosić innego rodzaju incydent, podejrzaną stronę internetową albo wiadomość e-mail, CERT Polska udostępnia do tego inne kanały, między innymi formularz zgłoszeniowy na stronie incydent.cert.pl.
Gdzie zgłosić podejrzany e-mail albo stronę internetową?
Numer 8080 został przygotowany przede wszystkim z myślą o podejrzanych wiadomościach SMS. Jeśli problem dotyczy fałszywej strony internetowej, wiadomości e-mail lub innego incydentu, można skorzystać z formularza zgłoszeniowego CERT Polska.
Podejrzane strony, próby phishingu i inne incydenty można zgłaszać poprzez incydent.cert.pl. CERT Polska udostępnia również możliwość zgłaszania określonych zagrożeń za pośrednictwem usługi „Bezpiecznie w sieci” w aplikacji mObywatel.
W przypadku e-maili samo wykonanie zrzutu ekranu może nie wystarczyć do dokładnej analizy. CERT Polska zaleca, o ile pozwala na to używany program pocztowy, przekazywanie podejrzanej wiadomości w sposób zachowujący jej dane techniczne.
Co zrobić, jeśli kliknąłem link z fałszywego SMS-a?
Samo zgłoszenie wiadomości na 8080 nie cofa tego, co wydarzyło się wcześniej. Jeżeli kliknąłeś link, a szczególnie jeśli na podejrzanej stronie podałeś login, hasło, dane osobowe, informacje o karcie albo dane do bankowości internetowej, trzeba działać osobno.
Ministerstwo Cyfryzacji na gov.pl zaleca w przypadku podejrzenia, że padło się ofiarą phishingu, między innymi natychmiastową zmianę haseła do zagrożonych kont. Jeśli podane zostały dane karty lub rachunku bankowego, należy możliwie szybko skontaktować się ze swoim bankiem. Warto również włączyć uwierzytelnianie dwuskładnikowe w usługach, które je oferują.
Jeżeli doszło już do kradzieży pieniędzy albo podejrzewasz popełnienie przestępstwa, samo wysłanie SMS-a do CERT Polska nie zastępuje zgłoszenia sprawy odpowiednim służbom. Gov.pl wskazuje w takiej sytuacji możliwość złożenia zawiadomienia na policji lub w prokuraturze.
Numer 8080 nie wysyła SMS-ów do użytkowników
Warto zwrócić uwagę na jeszcze jedną rzecz. 8080 jest numerem, na który użytkownik przekazuje podejrzaną wiadomość. Nie należy traktować go jak zwykłego numeru telefonu do rozmów czy obsługi klienta.
Jeżeli ktoś podszywa się pod CERT Polska, bank, urząd albo inną instytucję i próbuje przekonać Cię do podania hasła, PIN-u czy danych karty płatniczej, powinna zapalić się czerwona lampka. CERT Polska przypomina, że bank ani urząd nie powinien prosić o przekazywanie takich danych przez SMS, e-mail czy telefon.
Numer 8080 – najczęstsze pytania
A niby skąd mam znać FAQ skoro nikt mi nie zadał jeszcze żadnego pytania o ten numer? W sumie sam się o nim dowiedziałem niedawno.
Warto zapisać: podejrzany SMS → 8080
Numer jest na tyle prosty, że właściwie nie trzeba go nawet zapisywać: 8080 (swoją drogą jeden z często używanych portów w sieciach komputerowych, używam go np. uruchamiając localhost gdy xEvil działa na porcie 80 :)). Jeśli następnym razem dostaniesz SMS-a o dopłacie do paczki, blokadzie konta, dziwnej płatności albo innej sprawie, która wygląda podejrzanie, nie musisz ograniczać się do usunięcia wiadomości.
Przekaż ją w niezmienionej formie na numer 8080. Zajmuje to kilkanaście sekund, a zgłoszenie może dostarczyć CERT Polska informacji o kampanii, która właśnie trafia na telefony kolejnych osób.
Patrząc na skalę automatycznie rozsyłanego phishingu, którą pokazałem też w analizie Listy Ostrzeżeń CERT Polska, pojedyncza wiadomość może wydawać się nieistotna. W rzeczywistości właśnie z takich pojedynczych zgłoszeń można zbudować znacznie szerszy obraz tego, co aktualnie rozsyłają oszuści.
Komentarze