Wiadomość mailowa lub SMS, a w treści… informacja o niedopłacie na rachunku za prąd, do paczki kurierskiej? Uważaj, to mogą być oszuści, którzy podszywają się pod różne instytucje, jak bank, urząd skarbowy, a nawet firmy kurierskie, żeby wymusić na tobie pilne działanie, a w konsekwencji – wyłudzić pieniądze. Straszą odłączeniem prądu, zablokowaniem konta i innymi konsekwencjami.

To jednak niejedyny sposób. Oszuści chętnie uciekają się do przekonywania ofiary, że jej komputer został przejęty przez przestępców. Jedynym sposobem na ochronę przed rzekomym upublicznieniem kompromitujących informacji ma być wpłata okupu w określonej wysokości. Przestępcy uciekają się też do przejmowania kont w portalach społecznościowych. Próbują wówczas wyłudzić pieniądze od znajomych danego użytkownika. Wmawiają im, że ich znajomy potrzebuje pieniędzy i naciskają na wykonanie szybkiego przelewu.

„W polowaniu na ofiary przestępcy korzystają z SMS-ów (rozsyłają wiadomości podobne do informacji np. z banków), e-maili (wykorzystują skrzynki pocztowe podobne do adresów znanych instytucji lub posługują się ich logotypami), wiadomości w komunikatorach czy połączeń telefonicznych (pod te również można się podszyć)” - tłumaczą eksperci NASK.

Konsekwencje mogą być poważne

Nie jest trudno paść ofiarą takiego przestępcy – jak wskazują eksperci NASK, jesteśmy zalewani informacjami i zwyczajnie możemy nie zorientować się, że coś jest nie tak. Niestety, wykonanie szybkiego przelewu może okazać się przykre w skutkach.

„Szybkie przelewy to częsty element oszustw, które obserwuje CERT Polska. Przestępcy próbują grać na naszych emocjach, budują swoją wiarygodność wykorzystując wizerunek znanych firm czy naszych znajomych z portali społecznościowych licząc, że dzięki temu łatwiej spełnimy ich prośbę. Dlatego w treści rozsyłanych wiadomości pojawia się nie tylko próba wymuszenia pośpiesznej reakcji, ale też często rysowana jest wizja wielkiego zysku lub bolesnej straty” - wyjaśnia Iwona Prószyńska z CERT Polska.

Jak zareagować, gdy spotka nas taka sytuacja?

Co robić, gdy dostaniesz wiadomość lub telefon z informacją o niedopłacie lub prośbą znajomego o szybką pożyczkę? CERT Polska radzi, by przede wszystkim nie działać pochopnie. Lepiej uważnie przeczytać daną wiadomość i dać sobie czas na ocenę jej treści. Po drugie, należy wystrzegać się klikania w linków i otwierania załączników nieznanej treści. Nawet, jeśli pochodzą one od kogoś znajomego (może się pod niego podszywać oszust). A jeśli znajomy za pośrednictwem komunikatora internetowego prosi cię o szybką pożyczkę, lepiej po prostu zadzwoń do niego i potwierdź, że naprawdę jest w potrzebie.

„W każdym przypadku, kiedy nie jesteśmy pewni, czy nie mamy do czynienia z próbą oszustwa, najlepiej spytać o radę kogoś innego, w tym ekspertów – np. z zespołu CERT Polska. Warto też zapoznać się z dodatkowymi informacjami na temat sposobów działania oszustów, dostępnymi na stronach internetowych takich jak cert.pl/szybkie-przelewy” - radzą specjaliści.

Trwa kampania edukacyjno-informacyjna

Incydent bezpieczeństwa w sieci, czyli zauważone zagrożenie, możesz zgłosić na kilka sposobów:

• prześlij podejrzaną wiadomość SMS na numer 799 448 084;

• zgłoś incydent przez formularz na stronie www.incydent.cert.pl;

• wyślij e-mail na adres cert@cert.pl.

Anna Sadkowska-Rojek

Źródło: NASK, CERT Polska