Fałszywe maile trafiają na skrzynki Polaków. CERT alarmuje
Cyberprzestępcy wykorzystują coraz nowsze metody w celu przejęcia urządzeń i danych obywateli. Zespół CERT Polska opublikował w sieci ostrzeżenie przed mailami z rzekomymi zaproszeniami na spotkania w serwisie Zoom. Konsekwencje mogą być opłakane.
Z tego artykułu dowiesz się:
- W jakim celu internetowi oszuści wysyłają Polakom maile.
- Co zawiera przykładowa, fałszywa wiadomość.
- Czym może skutkować zainstalowanie znajdującego się pod linkiem w wiadomości oprogramowania.
CERT Polska alarmuje w sprawie takich maili. „Uważajcie”
„Niegroźnie wyglądający mail z zaproszeniem na spotkanie? Uważajcie, tak też działają cyberprzestępcy!” - ostrzega CERT Polska w opublikowanym w serwisie Facebook komunikacie. Zespół odnotował, że na skrzynki mailowe trafia coraz więcej wiadomości mających przypominać zaproszenie do rozmowy na znanej platformie wideokonferencyjnej Zoom. W takich przypadkach nie jest to jednak tylko niewinna forma nawiązania kontaktu.
Maile formułowane są w języku angielskim. W temacie zawierają rozpoznawalne przed odbiorcę hasło, np. „Zoom meeting invitation” („zaproszenie na spotkanie w Zoom”) oraz rzekomy kod dostępu do konkretnej wideokonferencji. Ze zrzutów ekranów zamieszczonych przez CERT wynika, że wiadomość stylizowana jest na automatyczny komunikat wysyłany z popularnej platformy. Osoba, która chce dołączyć do spotkania, musi jednak zainstalować program o nazwie Zoom-Installer. „W rzeczywistości instalujesz jednak oprogramowanie, które umożliwia atakującym przejęcie Twojego urządzenia” – alarmuje zespół CERT Polska. W ten sposób oszuści mogą zyskać dostęp m.in. do danych wrażliwych czy haseł.
Widzisz podejrzaną wiadomość mailową? Koniecznie ją zgłoś
Jak w przypadku większości oszustw internetowych wskazane jest zachowanie wysokiej czujności. CERT Polska przypomina: „Gdy otrzymasz wiadomość kierującą na stronę, z której musisz pobrać oprogramowanie - zatrzymaj się i zastanów, sprawdź dokładnie adres i wygląd strony”. Warto zweryfikować również treść maila u źródła i nie instalować bezmyślnie nieznanych oprogramowań.
Każda osoba, która zauważa w swojej skrzynce podejrzane wiadomości, może przekazać informację na ten temat do samego zespołu. Do przyjmowania zgłoszeń na ten temat służy witryna incydent.cert.pl.
Źródło: Radio ZET/CERT Polska - Facebook
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
