Oszuści podszywają się pod ministerstwo. Uwaga na SMS-y

Jak informuje CyberRescue, oszuści podszywają się pod Ministerstwo Finansów i wysyłają SMS-y o zadłużeniu. Wiadomości, które otrzymują ofiary, są starannie przygotowane, aby wyglądały na autentyczne. Zawierają informacje o rzekomym zadłużeniu, które zostało wykryte przez resort. 

Odbiorcy są nakłaniani do kliknięcia w link, który przekierowuje ich na stronę internetową przypominającą oficjalną stronę rządową. Witryna jest jednak całkowicie fałszywa, choć na pierwszy rzut oka może wydawać się wiarygodna. 

Znajdują się na niej loga Ministerstwa Finansów, a także formularze do wprowadzenia danych osobowych i płatności. Oszuści liczą na to, że ofiara, przestraszona wizją konsekwencji prawnych, nie zwróci uwagi na szczegóły i poda swoje dane lub dokona płatności.

Pieniądze, które zostaną przelane w ten sposób trafią w ręce oszustów, a ich odzyskanie może być trudne lub niemożliwe.

Nie tylko Ministerstwo Finansów

W ostatnim czasie powróciło także oszustwo wykorzystujące fałszywe maile z rzekomym potwierdzeniem płatności. Tym razem cyberprzestępcy podszywają się pod Santander, wysyłając wiadomości z podejrzanym załącznikiem, który może narobić sporo szkód na urządzeniu. 

Maile są skonstruowane tak, żeby odbiorca uwierzył, że musi pilnie sprawdzić „zapłatę za rozliczenie”. Wiadomość zawiera zainfekowany załącznik z rzekomymi szczegółami transakcji. Po pobraniu i uruchomieniu pliku, na urządzeniu zostaną wykonane złośliwe operacje w tle.

Jeżeli urządzenie będzie podłączone do sieci, przestępcy zyskają możliwość odczytu ustawień zabezpieczeń przeglądarki oraz uruchomienia skryptu, który stanowi poważne niebezpieczeństwo dla komputerów z systemem Windows. Jest to zagrożenie zarówno dla prywatności, jak i kont oraz pieniędzy. 

Popularne są także oszustwa na pracownika banku, w których oszuści kontaktują się z ofiarami telefonicznie, próbując wyłudzić pieniądze, o czym pisaliśmy na łamach CyberDefence24.

Jak się chronić?

Co zrobić, gdy otrzymasz podejrzaną wiadomość SMS lub e-mail? Przede wszystkim nie klikaj od razu linków, nie otwieraj załączników, nie podawaj żadnych danych na nieznanych stronach, ani nie przelewaj pieniędzy.

Nie ufaj wiadomościom z wezwaniami do pilnej płatności. Jeśli masz wątpliwości, skontaktuj się bezpośrednio z podmiotem, od którego rzekomo pochodzi zawiadomienie. Możesz także zgłosić oszustwo i oznaczyć daną wiadomość jako spam. 

A co jeśli podejrzany załącznik został otwarty? Natychmiast odłącz urządzenie od sieci. To wykluczy możliwość przesyłania danych i wykonywania złośliwych operacji. Następnie zgłoś problem specjalistom. Jeśli natomiast utracisz pieniądze, zgłoś sprawę na policję

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].