Polacy dostają „instrukcję przeniesienia środków”? Jest opatrzona logiem NBP
Oszuści znów rozsyłają do Polaków fałszywe e-maile. Zespół CERT Polska wydał komunikat i zaapelował o ostrożność. Tym razem wiadomości zawierają instrukcję „bezpiecznego przeniesienia środków”. To oczywiście pułapka.
Z tego artykułu dowiesz się:
- Jakie techniki stosują oszuści, aby wyłudzić dane od Polaków.
- Dlaczego fałszywe e-maile mogą wzbudzać zaufanie odbiorców.
- Co powinno wzbudzić niepokój w treści podejrzanych wiadomości.
- Jakie działania zaleca zespół CERT Polska w obliczu oszustw.
Do Polaków docierają takie wiadomości. To pułapka
Oszuści znów wzięli na celownik Polaków. Wykorzystują phishing, a więc jedną z najpopularniejszych technik wyłudzania danych. Rozsyłają e-maile, w których informują o „incydencie bezpieczeństwa dotyczącym rachunku bankowego”. Powołują się na rzekomo prowadzone postępowanie i utrzymują, że rozpoczęła się „procedura zabezpieczenia środków finansowych we współpracy z Narodowym Bankiem Polskim”.
Chociaż e-maile mogą wzbudzać zaufanie – opatrzone są logotypem NBP, a po lewej stronie spreparowanego dokumentu widnieją informacje: adres, NIP i REGON spółki państwowej – nie są autentyczne. Dalsza treść wiadomości powinna wzbudzić niepokój i sprawić, że odbiorca zacznie podejrzewać próbę oszustwa.
Przestępcy polecają potencjalnym ofiarom przesłanie środków na „specjalnie utworzony rachunek zastępczy” metodą BLIK. Tłumaczą, że to gwarancja bezpieczeństwa i ograniczenie ryzyka ewentualnego błędu. Wiadomość e-mail zawiera instrukcję, która składa się z kilku punktów. Oczywiście nie należy postępować zgodnie z poleceniami przestępców. Narodowy Bank Polski nie rozsyła do Polaków tego typu dyspozycji ani nie prosi o wykonywanie płatności czy podawanie danych za pośrednictwem wiadomości SMS, e-maili lub komunikatorów internetowych.
Zespół CERT Polska apeluje o ostrożność. Oszuści „próbują uśpić czujność”
Komunikat został skonstruowany tak, by wzbudzić w odbiorcach strach i nakłonić ich do interakcji. Zespół CERT Polska zaznacza, że „presja czasu, obietnica kary lub nagrody, powoływanie się na autorytet instytucji czy zniechęcanie do weryfikacji lub innych form kontaktu to czerwone flagi, które powinny pobudzić czujność odbiorcy wiadomości”.
„Na podanym przykładzie widać, że przestępcy prawdopodobnie planują wypłacić pieniądze prawowitego właściciela z bankomatu, ale jednocześnie próbują uśpić jego czujność pod pretekstem zastosowania przyjętej procedury” – wyjaśniają specjaliści.
Niestety fałszywe komunikaty coraz częściej przypominają te autentyczne. Oszuści korzystają z narzędzi opartych na sztucznej inteligencji. To sprawia, że treść nieprawdziwych wiadomości rzadko zawiera błędy językowe, gramatyczne czy ortograficzne. „Dlatego tak ważne jest, żeby umieć rozpoznawać socjotechniki, które wykorzystują przestępcy” – podkreśla zespół CERT Polaka.
Źródło: Radio ZET/CERT Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
