Pomysłowość internetowych oszustów nie zna granic.
Tym razem cyberprzestępcy wzięli na celownik właścicieli małych firm, rozsyłając na ich skrzynki pocztowe wiadomości o obowiązku złożenia do GUS-u sprawozdania z prowadzonej przez nich działalności. Taki obowiązek faktycznie istnieje, jest to sprawozdanie o produkcji. Tyle, że maile od oszustów zawierają załącznik, który należy otworzyć. Tymczasem prawdziwy GUS żadnych załączników nie wysyła!
Warto wiedzieć i być czujnym!
Należy wiedzieć, że w przypadku firm, które do tej pory obowiązku sprawozdawczego nie miały, GUS w ogóle nie wysyła e-maili, tylko informuje o obowiązku przy pomocy listu. Dlatego urzędnicy ostrzegają, aby pod żadnym pozorem nie otwierać załączników dołączonych do takiej wiadomości, ponieważ zawierają one złośliwe oprogramowanie służące do wykradania danych wrażliwych z komputera ofiary m.in. zapisanych haseł i ciasteczek z przeglądarki, informacji o systemie, a także haseł z najpopularniejszych aplikacji. Fałszywe wiadomości są wysyłane z adresu GUS-Portal@info.stat.gov.pl.
Trzeba przyznać, że treść wiadomości wydaje się być wiarygodna, zwłaszcza że oszuści stosują adresy łudząco podobne do stron rządowych. Czujność odbiorcy może uśpić także dołączony bogaty zbiór przepisów prawnych regulujących przedmiotową kwestię. Poniżej fragment fałszywej wiadomości, pochodzącej z ostatniego tygodnia.
Organy ostrzegają!
Policja i Państwowy Instytut Badawczy, którego misją jest poszukiwanie i wdrażanie rozwiązań, służących rozwojowi sieci teleinformatycznych w Polsce oraz poprawie ich efektywności i bezpieczeństwa ostrzegają przed otwieraniem nieznanych linków. W przypadku podejrzenia zainfekowania naszego komputera eksperci sugerują wykonanie kopii zapasowej danych, następnie przeinstalowanie systemu operacyjnego i przywrócenie najważniejszych danych ze wspomnianej kopii zapasowej.
Pechowa „13”?
Kolejnym celem ataków stają się osoby oczekujące na 13 emeryturę, której wypłata nastąpi w niedługim czasie. Warto więc przygotować się nie tylko na odbiór pieniędzy, ale także na liczne ataki oszustów, którzy będą próbowali wykorzystać nadarzającą się okazję np. do przejęcia danych osobowych lub wyłudzenia pieniędzy. Na co należy zwracać uwagę? Przestępcy najczęściej nawiązują kontakt za pośrednictwem telefonu, wysyłając podrobione e-maile, czy przesyłając wiadomości na portalach społecznościowych. Złodzieje grają najczęściej na emocjach. Podszywają się pod bliskich lub udają, że zmagają się z dużymi problemami w życiu, na przykład ciężką chorobą i proszą o wsparcie. Niekiedy mogą też kłamać, że są pracownikami Zakładu Ubezpieczeń Społecznych. Ułatwia im to manipulowanie ludźmi.
Należy pamiętać, że aby otrzymać wspomniane świadczenie emerytalne nie potrzeba składać żadnych dodatkowych wniosków!
Podszywając się pod strony internetowe ZUS oszuści korzystali dotychczas z adresów: składki@ubezpieczenia.pl i zus@zua.pl.
Czytajmy uważnie!
Pamiętajmy aby w każdym przypadku otrzymania wiadomości z nieznanego lub niepewnego źródła:
- przeczytać uważnie treść maila i porównać ją z innymi e-mailami od tego samego nadawcy,
- zachować czujność w przypadku wiadomości w jakikolwiek sposób związanych z kwestiami finansowymi,
- przed kliknięciem w link sprawdzić, dokąd prowadzi – czy odsyła cię do formularza, w którym trzeba podać ważne dane,
- uważać na e-maile, w których nadawca straszy cię konsekwencjami lub zbyt wiele obiecuje,
- nie otwierać załączników, które budzą twoją wątpliwość,
Bądźmy zatem czujni i ostrzegajmy bliskich i znajomych przed potencjalnym zagrożeniem w sieci. Oszuści na pewno nie odpuszczą, a ich wyrafinowane metody przybierają coraz oryginalniejsze formy.