Pierwsze ataki cyberprzestępców metodą "na KSEF". "Dużo ludzi się na to złapie"
Pojawiają się ostrzeżenia o pierwszych próbach wyłudzeń metodą "na KSeF". Przestępcy wykazali się olbrzymią starannością. Polacy już otrzymują fałszywe maile. Jak poznać oszustów?
Z tego artykułu dowiesz się:
- Jakie techniki stosują cyberprzestępcy w mailach "na KSeF".
- Co powinno wzbudzić czujność w fałszywej korespondencji email.
- Dlaczego system KSeF jest szczególnie narażony na oszustwa.
- Które błędy w mailach mogą świadczyć o próbie wyłudzenia danych.
Oszuści już rozsyłają maile w sprawie KSeF
Pojawiają się pierwsze ataki cyberprzestępców metodą "na KSeF". Choć Krajowy System e-Faktur działa zaledwie od kilku dni, to użytkownicy już zaczęli otrzymywać maile, łudząco przypominające korespondencję urzędową. O próbach wyłudzeń ostrzegają m.in. użytkownicy grupy Sekurak, zajmującej się bezpieczeństwem IT. Jeden z nich pokazał, jak wygląda taka wiadomość. Zaznacza, że mail wygląda bardzo autentycznie. "Obawiam się, że dużo ludzi się na to złapie niestety, bo wygląda to mega dobrze" — informuje.
Treść takiego maila może być różna, w przypadku tych, ukazanych na grupie Sekurak, brzmi ona następująco: "Szanowni Państwo, w załączniku znajduje się powiadomienie Naczelnika Urzędu Skarbowego. Prosimy o informację, czy potrzebują Państwo szkolenia lub wsparcia informacyjnego. Będziemy również wdzięczni za informację zwrotną, czy są Państwo gotowi do korzystania z systemu" — brzmi wiadomość. W stopce znajdują się informacje, skąd mail pochodzi i kto go wysłał. Warto jednak podkreślić, że są to informacje niepełne, na przykład brak imienia i nazwiska osoby, która za tę korespondencję odpowiada. Jednak to tylko część elementów, które powinny wzbudzić czujność.
Jak nie dać się oszukać metodą "na KSeF"?
W dobie zmasowanych oszustw internetowych użytkownicy sieci wciąż są narażeni na ataki cyberprzestępców, którzy na różne sposoby próbują wyłudzić dane. W przypadku oszustwa "na KSeF" problem jest o tyle duży, że dla użytkowników system ten wciąż jest nowy i wiele osób nie wie, jakiej korespondencji w tej sprawie może się spodziewać. Jeszcze istotniejsza jest skala ryzyka, bowiem w kolejnych etapach KSeF będzie stopniowo obejmować kolejne grupy przedsiębiorców. Od 1 lutego 2026 obowiązkowy jest dla największych firm, a już 1 kwietnia obejmie większość pozostałych czynnych podatników VAT, a małe i średnie przedsiębiorstwa dołączą w pełni w 2027 roku (choć od 1 kwietnia także będą w systemie już obecne, bowiem będą musiały już pobierać i weryfikować faktury zakupowe przez KSeF — przyp. red.).
Jeśli otrzymamy podobną korespondencję, warto od razu zwrócić uwagę na kilka elementów korespondencji, które powinny nas zaalarmować. W oczy może rzucić się brak imienia i nazwiska konkretnej osoby, reprezentującej Urząd Skarbowy. W przypadku instytucji publicznych to standardowe dane. Należy jednak pamiętać, że informacje te w części maili już występują. Kolejna kwestia to brak powiadomienia, czego dotyczy załącznik. On sam zawiera rozszerzenie .iso, które szybko budzi obawy, bowiem często jest wykorzystywane przez cyberprzestępców.
"Cyberprzestępcy często przesyłają wiadomości e-mail z załącznikami lub linkami do załączników, które imitują dokumenty PDF, ale w rzeczywistości są to skompresowane obrazy o rozszerzeniach .ISO lub .IMG. Po uruchomieniu takiego pliku, system montuje dodatkowy napęd CD/DVD widoczny w menadżerze plików" — ostrzegają eksperci Fundacji AVLab, zajmującej się dostarczaniem informacji z branży zagrożeń internetowych.
Innym alarmującym sygnałem jest obecność ukrytych adresatów. W tego typu korespondencji nie powinno mieć to miejsca. Także lakoniczna korespondencja, zawierająca krótki, nic niewnoszący komunikat, może wzbudzać podejrzenia. W korespondencji pojawiją się także błędy, choćby literówki — na przykład niepoprawny adres strony KAS: zamiast "mazowieckie" jest "mazowikie". Niepoprawny będzie też sam adres poczty nadawcy.
Komentujący na Sekuraku nie zostawiają na systemie suchej nitki. Zauważają, że przy takiej ilości wrażliwych informacji KSeF powinien być doskonale zabezpieczony, a już od dawna wszyscy przedsiębiorcy powinni być edukowani w kwestiach bezpieczeństwa jego obsługi. "Młodzi przedsiębiorcy sobie poradzą z KSeF, ale starsi będą mieli bardzo duże kłopoty. Aż strach pomyśleć kiedy od 1 kwietnia ruszy do bazy KSeF ponad 2 miliony małych i średnich przedsiębiorstw na pełnych obrotach", "Potrafią durny poradnik bezpieczeństwa każdemu wysłać, ale nie potrafią zawczasu uszczelnić systemu", "Osoba techniczna zawsze znajdzie coś, co nie pasuje do obrazka. Ale dla takiej "Pani Krysi" nie ma nic w tym podejrzanego" — podsumowują użytkownicy Sekuraka na Facebooku.
Źródło: Radio ZET/ksef.podatki.gov.pl/Facebook Sekurak/avlab.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
