Zločinci využívají zprávy, že společnost Uber utrpěla vážné narušení dat, aby zákazníkům Uberu způsobila větší škodu. Jako by ukradení jmen, e-mailových adres a čísel mobilních telefonů 57 milionů zákazníků jízdní služby hackery, stejně jako čísla řidičských průkazů 600 000 řidičů Uberu, nebylo dost špatné, zločinci nyní vytvářejí sofistikované phishingové e-maily ta kořist stejné skupiny lidí.
Existuje několik variant podvodu - a určitě ještě přijde.
Zdá se, že různé realisticky vypadající phishingové e-maily pocházejí od společnosti Uber a omlouvají se za porušení. Někteří požadují, aby uživatel resetoval své heslo, aby bylo zajištěno, že zločinci nebudou moci použít hesla napadená při porušení. To se může jevit jako dobrá rada - a ve skutečnosti by to mohlo být, kdyby nebylo skutečnosti, že odkaz na resetování hesla uvedený v e-mailu přesměruje klikající uživatele na falešný web Uber provozovaný zločinci za účelem shromažďování hesel. Web vás samozřejmě požádá o zadání „starého hesla“ a požadovaného nového hesla.
Další varianta phishingového e-mailu obsahuje hlubokou omluvu za porušení a nabízí zákazníkovi kredit 50 $ na jízdy na společnosti Lyft, hlavní konkurent společnosti Uber na mnoha trzích. Zatímco kdokoli, kdo stráví chvilku přemýšlením o nabídce, by si měl uvědomit, že je pravděpodobně falešný - proč by na světě Uber poskytoval svému primárnímu konkurentovi příjmy a nasměroval své již rozrušené zákazníky na tohoto primárního konkurenta - lidé mají tendenci jednat bez myšlení, když jsou nabízeny „peníze zdarma“, o nichž si myslí, že už nebudou k dispozici, pokud nebudou jednat rychle.
Jiné varianty phishingového podvodu již existují a další se budou objevovat i v následujících týdnech.
Pokud jste tedy zákazníkem Uber - nebo jste někdy byli zákazníkem Uber - buďte ostražití a máte podezření, že všechny e-maily, které obdržíte, ať už s žádostí o přijetí opatření na ochranu vašeho účtu Uber, nebo slibováním kompenzace za porušení, jsou pravděpodobně podvody. Samozřejmě je dobré změnit si heslo Uber - ale udělejte to pomocí aplikace v telefonu, ne kliknutím na odkazy v e-mailu, který vám poslal někdo, jehož totožnost si prostě nemůžete být jisti.
