Na telefony komórkowe w całej Nigerii trafia wiadomość SMS stylizowana na oficjalne zawiadomienie rządowe. "FRSC: Masz nowy rejestr wykroczenia drogowego wymagający załatwienia" — brzmi treść wiadomości, która naśladuje komunikaty typowo wysyłane przez agencje rządowe. Mimo urzędowego wyglądu jest to oszustwo. Federal Road Safety Corps (FRSC), czyli instytucja, pod którą podszywają się oszuści, wystąpił z ostrzeżeniem dla obywateli przed oszukańczą kampanią kierującą ludzi na fałszywe strony internetowe pod pretekstem wyjaśnienia rzekomych wykroczeń drogowych.

Schemat oszustwa jest kluczem do jego skuteczności. Zamiast oferować oczywiste wątpliwe propozycje lub zbyt piękne, aby były prawdziwe, możliwości inwestycyjne, zaczyna się od scenariusza, który wielu kierowców może sobie wyobrazić: możliwości popełnienia wykroczenia drogowego. Twierdząc, że zarejestrowano nowe naruszenie, wiadomość tworzy pilną wezwanie do działania, skłaniając odbiorców do klikania w linki prowadzące do fałszywych stron. Pretekst nie jest unikalny dla Nigerii — władze kilku innych krajów wydały podobne ostrzeżenia dotyczące SMS-ów o mandatach drogowych, co świadczy o tym, jak skutecznie ten szablon przekracza granice.

Jedną ze stron wskazanych przez FRSC jest frscgov.top/ng, która — jak zapewnia agencja — nie jest z nią w żaden sposób powiązana. Aby uzyskać prawdziwe informacje, FRSC kieruje opinię publiczną na oficjalną stronę frsc.gov.ng.

Niemal identyczne wiadomości udostępniane w mediach społecznościowych

Ostatnie reakcje w sieci wskazują na niepokojący i pozornie skoordynowany trend. Liczni Nigerijczycy zaczęli publikować zrzuty ekranu niemal identycznych wiadomości SMS, które otrzymali, co budzi podejrzenia co do pochodzenia i intencji tych komunikatów.

Wiele osób zgłaszających wiadomości oświadczyło, że nie miało ostatnio żadnych kontaktów z FRSC, co rodzi pilne pytanie: skąd nadawcy uzyskali dane osobowe, takie jak numery telefonów? W miarę jak coraz więcej ludzi dzieli się swoimi doświadczeniami, potrzeba uzyskania odpowiedzi staje się coraz bardziej pilna dla poszkodowanych.

Niepokój nasilił się po jednym z szeroko udostępnianych wpisów na X, w którym użytkownik zaalarmował, że niektórzy odbiorcy faktycznie przelali pieniądze po otrzymaniu tych wiadomości, twierdząc, że środki zostały później wypłacone z ich kont bez zgody.

Krążące w mediach społecznościowych relacje sugerują, że kampania wymierza jest w większe miasta, w tym Abudżę, Lagos i Port Harcourt. Choć te relacje pochodzą z dyskusji w sieci, a nie z zweryfikowanych statystyk, spójny charakter wiadomości udostępnianych przez różnych użytkowników wskazuje na skoordynowane działanie, a nie jednorazowe oszustwo.

Brak dowodów na wyciek danych z FRSC

Wydarzenie skłoniło wiele osób do zastanowienia się, czy ich numery telefonów nie wyciekły w wyniku naruszenia danych. Jak dotąd nie ma jednak solidnych dowodów na to, że FRSC był zaangażowany w jakikolwiek wyciek ani że jego rządowa baza danych została wykorzystana do zebrania numerów — a to istotne rozróżnienie.

Oszuści nie muszą włamywać się do bazy danych FRSC, aby zalać ludzi wiadomościami. Często polegają na wcześniej wyciekłych listach nigeryjskich numerów telefonów z różnych źródeł, w tym baz marketingowych i dawnych naruszeń danych. Dysponując takimi listami, mogą przeprowadzać masowe kampanie SMS, wysyłając tę samą wiadomość do tysięcy osób w nadziei, że choć kilka z nich połknie przynętę.

Treść tych wiadomości wykonuje sporą część pracy. Otrzymanie wiadomości nie oznacza, że odbiorca popełnił jakiekolwiek wykroczenie, ale sama sugestia może wywołać wątpliwości i niepokój — zwłaszcza u kogoś, kto niedawno miał kontakt z funkcjonariuszami ruchu drogowego i obawia się, że naruszenie faktycznie figuruje w rejestrze.

Tam dzieje się phishing

Oszukańcze wiadomości kierują odbiorców na fałszywe strony internetowe i właśnie tam dochodzi do phishingu. FRSC ostrzegł opinię publiczną przed klikaniem jakichkolwiek linków i udostępnianiem poufnych informacji, takich jak dane bankowe, hasła czy informacje o rejestracji pojazdu.

Celem oszustwa jest prawdopodobnie coś znacznie szerszego niż zbieranie rzekomych mandatów drogowych. Fałszywa strona dotycząca wykroczeń może na przykład poprosić o dane karty kredytowej, zamieniając pozornie prostą stronę informacyjną w platformę do kradzieży cennych danych płatniczych. Dlatego też zalecenia agencji koncentrują się na linkach: numery kart lub hasła wpisane na fałszywej stronie mogą zostać wykorzystane przeciwko prawdziwym kontom ofiary.

Sama nazwa domeny jest sygnałem ostrzegawczym. frscgov.top może wyglądać wiarygodnie, zwłaszcza gdy towarzyszy jej urzędowo wyglądająca wiadomość, ale sufiks .top jest sygnałem alarmowym. FRSC wyraźnie oświadczył, że nie ma żadnego związku z tą domeną.

„STOP. ZWERYFIKUJ. ZGŁOŚ.”

FRSC wydał ostrzeżenie dla Nigerijczyków dotyczące podejrzanych wiadomości o wykroczeniach drogowych i zalecił opinii publicznej zachowywanie takich wiadomości, unikanie dalszego kontaktu oraz weryfikację rzekomych wykroczeń za pośrednictwem oficjalnych kanałów. Zalecenia agencji sprowadzają się do trzech słów: "STOP. ZWERYFIKUJ. ZGŁOŚ." W komunikacie opublikowanym na oficjalnym koncie X korpus oświadczył również, że jest zobowiązany do współpracy z organami ścigania i ekspertami ds. cyberbezpieczeństwa w celu namierzenia sprawców prób podszywania się.

W międzyczasie najlepszą ochroną pozostaje bycie poinformowanym i ostrożnym: weryfikuj komunikaty od podmiotów rządowych i nigdy nie działaj pochopnie pod wpływem pilnych wiadomości.

Pytania bez odpowiedzi

Ostrzeżenie pozostawia jednak wiele pytań otwartych. Ile osób otrzymało podejrzane wiadomości? Ilu kliknęło w przesłane linki? I — co kluczowe — ilu ostatecznie przekazało dane osobowe lub dane karty kredytowej? Nie wiadomo, czy wiadomości zostały wysłane za pomocą usług masowego SMS-u, zhakowanych kont czy innej metody. Być może najpilniejsze pytanie brzmi: skąd oszuści w ogóle pozyskali te numery telefonów. Jak dotąd FRSC nie odniósł się do żadnej z tych kwestii; ewentualne aktualizacje mają trafiać przez te same oficjalne kanały — stronę korpusu i jego konto na X — w których pojawił się pierwotny komunikat.

Nie ma dowodów na to, że kampania wynikła z naruszenia systemów samego FRSC. Nie można też zakładać, że każdy, kto otrzyma wiadomość, został wytypowany na podstawie rejestracji swojego pojazdu. Bardziej prawdopodobnym scenariuszem jest masowy phishing: oszuści wysyłają wiadomości wyglądające na rządowe do szerokiej grupy nigeryjskich numerów telefonów, wykorzystując poczucie pilności, strach lub ciekawość, by wciągnąć ofiary w sidła. To, co jednej osobie może wydawać się absurdalną wiadomością, może wydawać się całkowicie wiarygodne komuś, kto niedawno miał do czynienia z funkcjonariuszami ruchu drogowego i obawia się możliwego wykroczenia.

Gdy oszust wciągnie kogoś w kliknięcie linku, pierwotna wiadomość o wykroczeniu drogowym traci znaczenie. Prawdziwe niebezpieczeństwo tkwi w danych osobowych, które mogą zostać ujawnione poprzez te linki.

FRSC wzywa kierowców do weryfikacji wszelkich wykroczeń drogowych bezpośrednio za pośrednictwem oficjalnych zasobów — w tym strony internetowej i krajowej bezpłatnej infolinii 122 — zamiast polegać na niechcianych wiadomościach.