Zespół CSIRT NASK wydał ostrzeżenie dotyczące nowej kampanii phishingowej, w której oszuści podszywają się pod rządowe portale oraz serwis mObywatel, obiecując zwrot dużej sumy pieniędzy.
Oferują zwrot 950 zł
Przestępcy rozsyłają wiadomości e-mail, informując odbiorców, że mają oni prawo do zwrotu 950 zł. Aby otrzymać te pieniądze, należy rzekomo „potwierdzić konto bankowe”.
W wiadomości znajduje się link, który prowadzi do fałszywej strony imitującej panel logowania mObywatel. Chociaż adres tej strony różni się od oryginalnego, przestępcy starają się, aby domena wyglądała wiarygodnie i pasowała do kontekstu oszustwa.
Następnie, przestępcy podszywają się pod portale bankowe, zachęcając użytkowników do wprowadzenia swoich danych logowania. Osoby, które podadzą swoje dane na tych fałszywych stronach, narażają się na kradzież środków z konta bankowego.
Jak się zabezpieczyć?
Aby chronić się przed tego typu oszustwami, należy zachować szczególną ostrożność przy wprowadzaniu swoich danych w internecie. Zawsze warto sprawdzić adres strony, na której się znajdujemy.
Każdą wiadomość budzącą emocje, nawet te pozytywne, należy zweryfikować za pomocą innego kanału komunikacji. Można na przykład zadzwonić do instytucji i upewnić się, czy rzeczywiście przysługuje nam zwrot pieniędzy.
Wszelkie podejrzane wiadomości i strony internetowe warto zgłaszać do odpowiednich służb, takich jak CERT Polska, za pośrednictwem strony incydent.cert.pl.
Opisane kampanie oszustw są wynikiem bieżących zgłoszeń i analiz cyberprzestrzeni prowadzonych przez CERT Polska. Przestępcy często wykorzystują wizerunek znanych instytucji, firm i osób, aby wyłudzić dane i pieniądze. Ostrzeżenia te mają na celu podniesienie świadomości na temat zagrożeń cybernetycznych i zwiększenie bezpieczeństwa użytkowników internetu.