Rozsyłają do Polaków dziwne e-maile. Jeśli masz firmę, lepiej uważaj
Oszuści znów podszywają się pod Ministerstwo Finansów. Tym razem wykorzystują popularność systemu eSprawozdania. Eksperci z CERT Orange Polska ostrzegają przed kampanią phishingową. Uważać powinni przede wszystkim właściciele firm.
- Oszuści podszywają się pod Ministerstwo Finansów.
- CERT Orange Polska ostrzega przed wyłudzeniem poświadczeń logowania.
- Zaleca się ignorowanie fałszywych e-maili i sprawdzanie adresów stron.
Oszuści znów w natarciu. Tak chcą oszukać przedsiębiorców
Oszuści w ostatnim czasie są wyjątkowo aktywni. Eksperci ds. cyberprzestępczości regularnie informują o nowych zagrożeniach. Niedawno ostrzegali przed fałszywymi wezwaniami do zapłaty. Cyberprzestępcy grozili ofiarom egzekucjami komorniczymi. Tym razem oszuści podszywają się pod Ministerstwo Finansów i wykorzystują popularność serwisu eSprawozdania. CERT Orange Polska ostrzega – przestępcy usiłują wyłudzić poświadczenia logowania do kont e-mailowych.
Chociaż treść e-maili, które docierają do Polaków sugeruje, iż pochodzą one z systemu eSprawozdania, nie jest to prawda. Wiadomości zostały spreparowane. – W polu „Od:” nadawca umieścił linka do serwisu mf.gov.pl, jednak faktyczny adres nadawcy jest fałszywy – tłumaczą eksperci CERT Orange Polska.
Osoba, która otrzyma wiadomość i klinie link, zostaje błyskawicznie przeniesiona na stronę phishingową. Witryna łudząco przypomina stronę Ministerstwo Finansów. To jednak pułapka. „Jedyną możliwością zalogowania jest podanie adresu e-mail” – zauważają specjaliści w komunikacie. To powinno zaniepokoić użytkowników, ponieważ serwis eSprawozdania nie pyta użytkowników o e-mail. Oferuje za to logowanie poprzez:
- Profil Zaufany,
- aplikację mObywatel,
- bankowość elektroniczną,
- eDowód.
Jak nie dać się oszukać? Eksperci tłumaczą
Eksperci informują, że po podaniu poświadczeń użytkownicy widzą na ekranach swoich komputerów lub smartfonów komunikat: „Nieprawidłowe hasło lub adres e-mail”. Zostają poproszeni o wybór dostawcy poczty e-mail oraz ponowne zalogowanie. Po wpisaniu hasła i loginu następuje przekierowanie na gov.pl. W konsekwencji internauci mogą nie zorientować się, że poufne dane trafiły właśnie do oszustów.
Jak chronić się przed niebezpieczeństwem? Osoby, które otrzymają spreparowane wiadomości, powinny je zignorować – nie należy odpowiadać na e-maile, ani pobierać ewentualnych załączników. – Jeżeli za pośrednictwem e-maila otrzymasz informację o zaległości w płatności lub o sprawie urzędowej, zweryfikuj ją na oficjalnej stronie rządowej. Za każdym razem sprawdzaj adres strony, na której wpisujesz swoje poświadczenia logowania, ponieważ strony phishingowe mogą być wizualnie nieodróżnialne od oryginału – tłumaczą eksperci w komunikacie. To informacje, które warto zapamiętać.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Na zdjęciu uśmiechająca się kobieta z krótkimi, ciemnymi włosami na tle czerwonej tkaniny.](https://s.eurozet.pl/cbz/2026/10/15/9607a05d/2500888-179x101-04c33a015a.jpg "Irene Jacob w filmie "Trzy Kolory. Czerwony"")
