Oszustwa w internecie mnożą się, ponieważ to łatwy sposób dla cyberprzestępców na wzbogacenie się. Często pośpiech, niezapoznanie się ze szczegółami oferty, kliknięcie w podejrzany link lub niesprawdzenie adresu domeny internetowej może mieć jednak znacznie poważniejsze skutki niż tylko zwykła pomyłka.

CSIRT KNF ostrzega, że sezon przedwakacyjny i zbliżające się urlopy sprawiają, że obecnie trwa kampania, w ramach której pojawia się wiele fałszywych stron internetowych, podszywających się pod znane serwisy służące rezerwacji miejsc noclegowych i najmu krótkoterminowego, takie jak np. Airbnb czy Booking(.)com.

Zespół składający się z ekspertów ds. cyberbezpieczeństwa zaprezentował listę niebezpiecznych domen, które udało się im zidentyfikować. Nie oznacza to oczywiście, że jest ona zamknięta – trzeba pamiętać, że każdego dnia mogą pojawiać się nowe, fałszywe strony, których celem będzie prawdopodobnie albo wyłudzenie naszych danych, albo/i wyłudzenie naszych pieniędzy.

Jak działają cyberprzestępcy?

W jaki sposób? Załóżmy, że użytkownik zarezerwuje nocleg za pośrednictwem fałszywej strony internetowej. Podaje swoje dane: zwykle przynajmniej adres mailowy, na który może otrzymać fakturę do opłacenia za usługę, bądź też bezpośrednio w serwisie, dokonując rezerwacji: podaje imię, nazwisko, dane karty kredytowej. Te dane zostaną przechwycone przez cyberprzestępcę i następnie może ich użyć, logując się do banku i... czyszcząc konto do ostatniej złotówki. Choć to najgorszy z zakładanych scenariuszy, niestety takie sytuacje się zdarzają.

O przestępstwie phishingu, który – jak wynika z raportu CERT Polska za 2021 rok jest w Polsce najpopularniejszą formą działania oszustów w cyberprzestrzeni – pisaliśmy już na łamach CyberDefence24.pl wiele razy. Warto pamiętać o zasadach cyberhigieny w sieci.

/NB

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].