CSIRT KNF ostrzega: Uwaga na załączniki HTML w fałszywych e-mailach
CSIRT KNF ostrzega przed nową kampanią phishingową, w której oszuści podszywają się pod serwis Booking. Cyberprzestępcy wysyłają fałszywe e-maile, informując odbiorców o konieczności "uregulowania należności". Szczególnie nietypowy w tym ataku jest załącznik w formacie HTML, który stanowi kluczowy element oszustwa.
- CSIRT KNF ostrzega przed nową kampanią phishingową.
- Oszuści podszywają się pod serwis Booking.
- Kluczowym elementem oszustwa jest załącznik HTML.
Jak działa atak?
W wiadomościach e-mail od rzekomego serwisu Booking znajduje się załącznik w formacie HTML. Po jego otwarciu użytkownik widzi komunikat nakłaniający do pobrania kolejnego pliku. Jeśli odbiorca zdecyduje się na ten krok, jego komputer zostaje zainfekowany – pobrany dropper instaluje złośliwe oprogramowanie, które może kraść dane lub przejąć kontrolę nad urządzeniem.
Ataki tego typu są szczególnie niebezpieczne, ponieważ załączniki HTML mogą łatwo omijać zabezpieczenia stosowane przez filtry antyspamowe. Większość użytkowników przyzwyczaiła się do tego, że zagrożeniem są pliki z rozszerzeniami .exe, .zip czy .pdf, ale HTML również może zawierać szkodliwy kod. Właśnie dlatego cyberprzestępcy coraz częściej stosują tego typu formaty, by zwiększyć skuteczność swoich kampanii.
Dodatkowo, oszuści podszywają się pod znane firmy, takie jak Booking, ponieważ użytkownicy darzą je zaufaniem. Ofiary, nie podejrzewając oszustwa, mogą bez wahania otworzyć załącznik i wykonać polecone w wiadomości kroki.
![Oszustwo "na kota". Tak działają cyberprzestępcy](https://s.eurozet.pl/cbz/2026/01/27/507123e3/967506-120x90-6541bb7032.jpg "Oszustwo "na kota". Tak działają cyberprzestępcy")
Jak nie dać się oszukać?
- Bądź ostrożny – traktuj podejrzliwie wszystkie wiadomości e-mail wzywające do pilnych działań, zwłaszcza jeśli wymagają pobrania plików lub kliknięcia w link.
- Uważaj na presję czasu – oszuści często stosują socjotechnikę, strasząc konsekwencjami za brak szybkiej reakcji (np. rzekoma „zaległa faktura”).
- Sprawdź nadawcę – dokładnie zweryfikuj adres e-mail, z którego przyszła wiadomość. Często widać w nim literówki lub nietypowe domeny.
- Analizuj treść – błędy językowe i nienaturalne sformułowania mogą wskazywać na automatyczne tłumaczenie, co jest częstą cechą oszukańczych e-maili.
- Nie klikaj w podejrzane linki i nie pobieraj załączników – jeśli masz wątpliwości, samodzielnie zaloguj się na oficjalnej stronie danego serwisu i sprawdź status płatności.
- Zgłaszaj podejrzane wiadomości – jeśli otrzymasz e-mail, który wydaje się podejrzany, zgłoś go do działu bezpieczeństwa swojej firmy lub odpowiednich służb.
Oszuści stale udoskonalają swoje metody, dlatego świadomość zagrożeń i ostrożność są kluczowe w unikaniu cyberprzestępstw. Pamiętaj, że cyberataki mogą prowadzić nie tylko do kradzieży pieniędzy, ale również do wycieku poufnych danych osobowych.
Jeśli podejrzewasz, że padłeś ofiarą oszustwa, natychmiast zmień hasła, przeskanuj komputer programem antywirusowym i skontaktuj się z bankiem w celu zabezpieczenia swoich środków.
Bądź czujny i nie daj się nabrać na phishing!
Quiz: Quiz - matura z matematyki 2024
Źródło: RadioZET/dobreprogramy.pl
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
