Nowa metoda oszustów. Polacy masowo dostają takie wezwania
Oszuści podszywają się pod Krajową Administrację Skarbową, rozdając fałszywe ulotki. Mogą spowodować utratę danych albo zawirusowanie telefonu. - Problem dotyczy całej Polski - mówi w rozmowie z portalem RadioZET.pl dr Sebastian Osiński, rzecznik prasowy Izby Administracji Skarbowej w Szczecinie.
Z tego artykułu dowiesz się:
- Jak oszuści wykorzystują fałszywe ulotki z logo KAS.
- Dlaczego skanowanie kodów QR na ulotkach jest niebezpieczne.
- Co to jest quishing i jak działa ten mechanizm oszustwa.
Krajowa Administracja Skarbowa ostrzega przed oszustami, którzy wkładają za wycieraczki samochodów fałszywe ulotki z logo KAS i kodem QR. Rzekome wezwania są również rozsyłane bezpośrednio do konkretnych osób. Warto podkreślić, że KAS nie przekazuje wezwań do zapłaty mandatów karnych za wykroczenia drogowe w postaci ulotek informacyjnych. Takie wydruki z bezprawnie użytym logo pochodzą od oszustów.
Fałszywe wezwania do zapłaty. Tak próbują oszukiwać Polaków
W treści ulotki znajduje się kod QR, który może zawierać szkodliwy adres URL i nakierować osobę skanującą na pobranie tzw. złośliwego oprogramowania. „Jego użycie może spowodować utratę danych albo zawirusowanie telefonu. Przestrzegamy przed tego typu oszustwami i apelujemy o zachowanie szczególnej ostrożności" - czytamy w apelu KAS.
- Problem dotyczy całej Polski - mówi nam dr Sebastian Osiński, rzecznik prasowy Izby Administracji Skarbowej w Szczecinie. - Nie prowadzimy dokładnych statystyk i nie mamy informacji o liczbie zgłoszeń. Problem pojawiał się już w zeszłym roku, a teraz mamy jego nawrót. W ostatnim czasie były do Krajowej Administracji Skarbowej takie zgłoszenia od podatników - dodaje.
Oszustwo za oszustwem. „Przestrzegamy"
To kolejna taka sytuacja, gdy oszuści podszywają się pod KAS. Ostatni komunikat w tej sprawie Ministerstwo Finansów publikowało w drugiej połowie marca. „Przestrzegamy przed oszustami, którzy za pomocą fałszywych e-maili próbują wyłudzić dane. Wysyłają oni wiadomości e-mail, w których nakłaniają do kliknięcia w niebezpieczne linki w celu potwierdzenia danych podatkowych i uniknięcia ewentualnych ograniczeń w dostępie do usług elektronicznych. Jest to próba wyłudzenia informacji" - przekazano.
Oszuści podszywali się już także pod system e-TOLL, który służy do poboru opłaty elektronicznej za przejazd po wybranych odcinkach autostrad, dróg ekspresowych i krajowych w Polsce. Rozsyłali do Polaków e-maile z wezwaniem do uregulowania rzekomego zadłużenia za przejazd autostradą. To była próba wyłudzenia danych o rachunkach bankowych użytkowników. Tym razem oszuści postanowili zastosować nową metodę, wykorzystując kody QR. Mechanizm działania przestępców nazywany często „quishingiem” (połączenie słów QR oraz phishing) jest prosty, a zarazem niezwykle podstępny.
Quishing - nowa metoda oszustów?
Oszust zastępuje legalny kod QR – na przykład na parkomacie, w menu restauracji czy na ulotce – własnym, fałszywym kodem. Gdy nieświadomy użytkownik zeskanuje taki kod, jego telefon zostaje przekierowany na podrobioną stronę internetową. „Może to być fałszywy panel płatności imitujący popularne systemy, gdzie po wpisaniu danych karty lub loginu do bankowości pieniądze trafiają prosto w ręce przestępców. Innym zagrożeniem jest strona, która automatycznie instaluje na telefonie aplikację wykradającą dane, co daje oszustom dostęp do twoich haseł, zdjęć i kontaktów lub witryna phishingowa wyłudzająca dane do logowania do serwisów społecznościowych" - ostrzega lubuska policja.
Szczególnie niebezpieczną odmianą tego procederu są fałszywe wezwania do zapłaty mandatu. „Pamiętaj: żadna polska instytucja państwowa (na przykład Krajowa Administracja Skarbowa) nie wzywa do opłacenia mandatu poprzez kod QR. Jeśli otrzymasz takie pismo, nie skanuj kodu i nie wprowadzaj żadnych danych finansowych" - przestrzegają funkcjonariusze.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
