`

Ministerstwo Cyfryzacji reaguje. Takie wiadomości docierają do Polaków

2 min. czytania
15.05.2025 08:58
Obserwuj nas na Google

Ministerstwo Cyfryzacji wydało komunikat. Zespoły Reagowania na Incydenty Bezpieczeństwa Komputerowego (CSIRT) ostrzegły przed atakami phishingowymi na użytkowników aplikacji Signal. Zdaniem resortu za atakami może stać dobrze zorganizowana grupa cyberprzestępców. Należy zachować ostrożność. Oto szczegóły.

Ministerstwo Cyfryzacji
fot. shutterstock

Z tego artykułu dowiesz się:

  • Ataki phishingowe na użytkowników aplikacji Signal w Polsce.
  • Cyberprzestępcy podszywają się pod obsługę Signal. Wysyłają fałszywe wiadomości.
  • Zgłaszanie podejrzanych sytuacji pomoże przeciwdziałać atakom phishingowym.

Fałszywe wiadomości docierają do Polaków. „Twoje konto zostało tymczasowo zawieszone”

Ministerstwo Cyfryzacji oraz CSIRT NASK ostrzegają przez trwającą kampanią phishingową. Tym razem fałszywe wiadomości docierają do użytkowników aplikacji Signal. To komunikator internetowy.

Sytuacja jest wyjątkowo poważna, ponieważ resort uważa, że za atakami może stać dobrze zorganizowana grupa cyberprzestępców, powiązana z państwami wrogimi wobec Polski. Resort w komunikacie nie podał, o jakie kraje może chodzić. Zalecił jednak ostrożność. Poprosił także o zgłaszanie sytuacji, które użytkownikom aplikacji Signal wydadzą się podejrzane.

Jak działają cyberprzestępcy? Ich metoda jest standardowa – charakterystyczna dla ataków phishingowych. „Rozsyłają fałszywe wiadomości, w których podszywają się pod zespół obsługi aplikacji Signal. Informują o rzekomym zablokowaniu konta i zamieszczają link, który ma rzekomo pomóc w jego odblokowaniu. W rzeczywistości prowadzi on do fałszywej strony” – tłumaczy ministerstwo. Radzi, by nie klikać w link dołączony do wiadomości. Postąpienie zgodnie ze wskazówkami cyberprzestępców, może doprowadzić bowiem do przekazania dostępu do komunikacji osobom do tego nieuprawnionym.

Redakcja poleca

„Twoje konto zostało tymczasowo zawieszone z powodu skargi dotyczącej spamu. Aby jego odblokować, potwierdź, że jesteś człowiekiem, a nie automatycznym botem, poprzez uruchomienie na naszej stronie internetowej certyfikatu blokującego automatyczną wysyłkę” – tak może brzmieć fałszywa wiadomość, jednak to tylko przykład. Resort zauważa, że komunikat może mieć także inne wersje.

„Skutki takiego ataku mogą być poważne”. Tego pod żadnym pozorem nie rób

Jak ustrzec się przed działaniem cyberprzestępców? Resort zwraca uwagę na dwie kwestie. Użytkownik, który otrzyma wiadomość podobną do zacytowanej powyżej, pod żadnym pozorem nie powinien otwierać przekazanego linku. Nie należy jednak również blokować kontaktu, z którego przyszła wiadomość.

„Przestrzeganie zasad pozwala uniknąć przejęcia konta. Jeśli jednak doszło do kliknięcia w link lub wykonania innych działań wskazanych w fałszywej wiadomości, incydent trzeba jak najszybciej zgłosić: w przypadku urządzeń prywatnych – do zespołu CSIRT NASK; w przypadku urządzeń służbowych – do osoby lub komórki odpowiedzialnej za cyberbezpieczeństwo w organizacji. Skutki takiego ataku mogą być poważne” – zaznacza Ministerstwo Cyfryzacji.

Źródło: Radio ZET/Ministerstwo Cyfryzacji

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET