Oszuści podszywają się pod Gov.pl. Hakerzy wyłudzają dane pod pretekstem świadczeń socjalnych

Zespół ekspertów CyberRescue specjalizujący się w cyberbezpieczeństwie ostrzega przed oszustwem, w którym przestępcy podszywają się pod stronę rządową gov.pl.

Jak działa oszustwo?

Mechanizm jest prosty, ale skuteczny. Oszuści publikują fałszywe reklamy na portalach społecznościowych, informujące o możliwości sprawdzenia i uzyskania nowych świadczeń socjalnych dla Polaków powyżej 50. roku życia. Jeśli ofiara zdecyduje się na kliknięcie linku załączonego do posta, zostaje przekierowana do fałszywej strony, gdzie dochodzi do wyłudzenia numeru PESEL, a także danych logowania do bankowości elektronicznej. Po wpisaniu informacji na podrobionej witrynie, użytkownik nieświadomie przekazuje je oszustom, którzy natychmiast mogą przejąć kontrolę nad kontem.

Jak rozpoznać fałszywe reklamy w mediach społecznościowych?

Oszuści często używają podobnych schematów, dlatego warto zwrócić uwagę na pewne sygnały ostrzegawcze:

• Błędy językowe i literówki – fałszywe posty nawet na pierwszy rzut oka mogą wyglądać podejrzanie przez automatyczne tłumaczenia i błędy.
• Podejrzane linki – adresy fałszywych stron mogą zawierać dziwne znaki i jedynie przypominać oficjalną domenę.
• Wykorzystanie wizerunku znanych osób lub instytucji.

Doszło do przekazania danych?

Jeśli podejrzewasz, że Twoje dane trafiły na fałszywą stronę, niezwłocznie wykonaj kilka kroków:

• Zastrzeż PESEL – możesz to zrobić, m.in. na stronie mobywatel.gov.pl w zakładce Rejestr Zastrzeżeń PESEL oraz w aplikacji mObywatel w zakładce Zastrzeż PESEL.
• Zmień hasło do bankowości elektronicznej.
• Poinformuj bank – zadzwoń na oficjalną infolinię i poinformuj o sytuacji. Bank może zablokować dostęp do konta i zapobiec dalszym działaniom włamywacza.
• Sprawdź zaufane urządzenia – zaloguj się na prawdziwą stronę banku i zweryfikuj, czy do Twojego konta nie są przypisane nieznane urządzenia i je usuń.

Jak się chronić?

Najlepszą metodą obrony przed oszustwami jest zachowanie czujności. Nie klikaj nieznanych linków i zawsze sprawdzaj adresy stron WWW. Pamiętaj – cyberprzestępcy wykorzystują nieuwagę, a także presję czasu, nie daj się złapać!