Oszuści podszywają się pod skarbówkę, Play, OLX i banki. Ostrzeżenia przed wyłudzeniami
W sieci krąży jednocześnie kilka kampanii wyłudzeniowych. Są wśród nich fałszywe e-maile o nadpłacie podatku, rzekome faktury od Play, SMS-y o weryfikacji konta na OLX oraz wiadomości, które mają uwiarygodnić telefony od fałszywych bankowców. Instytucje i zespoły bezpieczeństwa ostrzegają przed kliknięciem w linki.
Do skrzynek trafiają e-maile, których nadawcą ma być eUrząd Skarbowy. Informują o nowym piśmie, które rzekomo dotyczy nadpłaty podatku. Żadnego zwrotu w tej korespondencji nie ma, a odbiorca może jedynie stracić. Zalecenia są proste: nie należy klikać odnośników z takich wiadomości ani otwierać załączników od nieznanych nadawców. Nie wolno też ujawniać danych logowania, danych osobowych ani numeru konta. W razie wątpliwości można zadzwonić na infolinię KAS pod numer 22 330 03 30 albo zwrócić się bezpośrednio do swojego urzędu skarbowego.
CERT Polska monitoruje z kolei akcję, w której przestępcy udają operatora Play i piszą o fakturze, której adresat miałby nie opłacić. Odnośnik w wiadomości nie otwiera żadnej płatności u operatora. Kieruje na witrynę przygotowaną do przejmowania danych. Najbardziej uważać powinni abonenci tej sieci.
Na celowniku są też osoby sprzedające na OLX. Dostają SMS-y z wezwaniem do zweryfikowania konta. Podstawiona strona wyświetla autentyczne ogłoszenie ofiary, co usypia czujność, a potem przekierowuje do podrobionej bankowości internetowej. W ostatnim czasie krążyły również wiadomości tekstowe o rzekomym mandacie. Policja opisała ponadto przypadek mężczyzny, który stracił ponad 460 tys. zł, przekonany, że inwestuje w AI.
CERT Orange Polska zwraca uwagę na serię SMS-ów, których zadaniem jest uwiarygodnienie rozmów telefonicznych prowadzonych przez osoby podające się za pracowników banku. Ostrzeżenie operatora nie ogranicza się do jego klientów.
Doniesienia nie są ze sobą sprzeczne. Opisują różne kampanie, które działają równolegle.
Warto pamiętać, że wszystkie te schematy opierają się na tym samym mechanizmie: sprawcy podszywają się pod znaną instytucję lub firmę i nakłaniają odbiorcę do kliknięcia w link. W szerszym ujęciu najpewniejszą ochroną pozostaje sprawdzanie takich wiadomości bezpośrednio w urzędzie, u operatora czy w banku, bez korzystania z odnośników przesłanych e-mailem lub SMS-em.