Aktualne zagrożenia – Bank Spółdzielczy w Brodnicy

CERT Polska obserwuje kolejną odsłonę kampanii phishingowej, w której oszuści podszywają się pod firmę kurierską DPD.
Tym razem ofiary otrzymują wiadomości o rzekomo nieudanej próbie dostarczenia przesyłki. Komunikaty od oszustów zachęcają do przejścia na stronę, która ma umożliwić umówienie nowego terminu dostawy.
Po przejściu dalej użytkownik trafia na stronę łudząco przypominającą serwis DPD, gdzie proszony jest o podanie danych. 

Jeśli otrzymasz taką wiadomość zwróć uwagę na adres strony internetowej, na którą przenosi link i na nadawcę wiadomości. Sprawdź status przesyłki bezpośrednio na oficjalnej stronie lub w aplikacji firmy.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska zaobserwował powrót kampanii SMS-owej, w której oszuści informują o rzekomo nieuregulowanych opłatach za wykroczenia drogowe.
Fałszywe wiadomości zawierają fikcyjną sygnaturę, odniesienia do przepisów prawa, a nawet groźby skierowania sprawy do sądu w przypadku braku płatności. Cyberprzestępcy wykorzystują także wizerunek spółki zarządzającej autostradą A4. 
Link zawarty w wiadomości prowadzi do strony, na której użytkownik proszony jest najpierw o podanie numeru rejestracyjnego pojazdu, a następnie danych karty płatniczej.
Dodatkowym elementem wywierania presji są krótkie terminy płatności (np. 48 godzin) oraz sugestie istnienia dowodów wykroczenia (nagrania, zdjęcia), które mają skłonić odbiorcę do szybkiego działania.

Nie daj się oszukać! Zawsze weryfikuj adres strony, do której prowadzi link, samodzielnie wyszukując w przeglądarce adres instytucji, która rzekomo wysłała wiadomość. Znajdziesz w ten sposób również oficjalne kanały kontaktu, dzięki którym możesz zweryfikować prawdziwość wiadomości.
Powiadomienia o mandatach możesz natomiast zweryfikować za pomocą aplikacji mObywatel.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska informuje o kampanii, w której przestępcy podszywają się pod Krajową Administrację Skarbową (KAS) i informują o rzekomym zwrocie podatku.
Oszuści rozsyłają wiadomości z informacją o nadpłacie oraz linkiem prowadzącym do strony podszywającej się pod serwis podatki.gov.pl. W ten sposób cyberprzęstępcy próbują wyłudzić dane potencjalnych ofiar, w tym dane karty płatniczej, co może prowadzić do utraty pieniędzy.

Jak ograniczyć ryzyko utraty danych?

• dokładnie sprawdź adres nadawcy oraz domenę strony, do której przenosi link,
• zanim podasz dane wyszukaj adres oficjalnej strony samodzielnie w przeglądarce,
• zachowaj ostrożność wobec komunikatów o „zwrocie środków” i presji czasu,
• w razie wątpliwości czy wiadomość jest prawdziwa skontaktuj się ze swoim urzędem skarbowym.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię socjotechniczną, w której przestępcy przesyłają wiadomości email, które są przygotowane w taki sposób, aby wyglądały jak standardowa korespondencja biznesowa związana z rozliczeniami płatności.
Przestępcy nakładają presję na adresata informując o rzekomej konieczności pilnej weryfikacji dokumentów.
Do wiadomości dołączony jest załącznik, który w rzeczywistości zawiera szkodliwe oprogramowanie. Uruchomienie go na komputerze odbiorcy umożliwia kradzież danych, a w niektórych przypadkach nawet przejęcie kontroli nad zainfekowanym urządzeniem. 
Dane kontaktowe przedstawione w podpisie rzekomego nadawcy maila to zazwyczaj mieszanka prawdziwych i fałszywych informacji - przestępcy starają się w ten sposób zbudować wiarygodność albo nakłonić do kontaktu pod błędnym adresem, co może prowadzić do eskalacji schematu oszustwa.

Jak zwiększyć swoje cyberbezpieczeństwo?
• Zweryfikuj, czy nadawca wiadomości faktycznie jest powiązany z organizacją, pod którą się podszywa.
• Zachowaj szczególną ostrożność wobec nieoczekiwanych wiadomości dotyczących płatności, faktur lub dokumentów finansowych, zwłaszcza jeśli zawierają załączniki.
• Sprawdź rozszerzenie dołączonych plików. Szczególną ostrożność zachowaj w przypadku plików wykonywalnych i archiwów, takich jak: .exe, .msi, .bat, .cmd, .scr, .zip, .rar czy .tar
• Pamiętaj, że cyberprzestępcy mogą ukrywać rzeczywiste rozszerzenie pliku, wykorzystując nazwy sugerujące dokumenty, np. „faktura.pdf____.exe”.
• W razie wątpliwości zweryfikuj autentyczność wiadomości innym kanałem kontaktu.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje nasilające się kampanie phishingowe, w których cyberprzestępcy podszywają się pod znane banki.
W wiadomościach e-mail pojawiają się informacje o rzekomej konieczności weryfikacji danych czy wprowadzeniu nowych zabezpieczeń.
Odbiorca jest zachęcany do podania swoich danych logowania na stronie internetowej, do której link przestępcy umieszczają w treści maila. Tego typu witryny często do złudzenia przypominają prawdziwe serwisy bankowości elektronicznej.
W rzeczywistości ich celem jest wyłudzenie danych uwierzytelniających. Przekazane informacje mogą zostać wykorzystane przez cyberprzestępców do przejęcia konta lub dalszych nadużyć finansowych.

Żeby ograniczyć ryzyko utraty danych, pamiętaj o podstawowych zasadach bezpiecznego korzystania z bankowości – zachowuj ostrożność wobec nieoczekiwanych komunikatów, samodzielnie wybieraj zaufane drogi logowania i każdorazowo upewniaj się, że masz do czynienia z autentycznym serwisem.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska zaobserwował kampanię wykorzystującą wizerunek Alior Banku. W przesyłanych wiadomościach e-mail odbiorca informowany jest o rzekomym potwierdzeniu wpłaty dotyczącym dokumentu przesłanego przez klienta.
Załącznik zamiast dokumentu zawiera jednak szkodliwe oprogramowanie, którego celem jest pozyskanie danych z zainfekowanego urządzenia. Wykradzione informacje mogą służyć przestępcom do kolejnych, bardziej precyzyjnych cyberataków. 

Jak ograniczyć ryzyko utraty danych?

• sprawdź, czy wiadomość jest zgodna z prowadzoną korespondencją lub oczekiwanym procesem biznesowym,
• w przypadku wątpliwości, skontaktuj się z placówką oficjalnym kanałem komunikacji,
• uważnie zweryfikuj nadawcę wiadomości,
• zwróć uwagę na nietypowe rozszerzenia plików, takie jak .tar, .zip, .rar, .7z, .exe, .msi, .bat czy .iso,
• upewnij się, że rodzaj załącznika odpowiada dokumentowi, który miał zostać przesłany,
• zachowaj szczególną ostrożność wobec nieoczekiwanych dokumentów dotyczących płatności, przelewów lub faktur.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania, w której przestępcy rozsyłają wiadomości mailowe z prośbą o "podpisanie i opieczętowanie dokumentu" zawartego w załączniku.
Do wiadomości dołączany jest plik z roszerzeniem .tar, który zawiera szkodliwe oprogramowanie z rodziny AgentTesla.
Po rozpakowaniu i uruchomieniu zawartości załącznika dochodzi do infekcji urządzenia. AgentTesla to malware służące m.in. do kradzieży danych, takich jak loginy, hasła czy informacje zapisane w przeglądarkach i klientach poczty.

Zachowaj szczególną ostrożność wobec załączników, zwłaszcza jeśli:
• pochodzą od nieznanego lub nietypowego nadawcy,
• mają rozszerzenia archiwów (.tar, .rar czy .zip) lub .exe, .js, .img,
• treść maila sugeruje pilne działanie.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię dystrybucji szkodliwego oprogramowania, w której przestępcy wysyłają wiadomości związane z rzekomą wyceną produktów lub usług.
Wykorzystują w tym celu dane prawdziwych firm i ich pracowników pozyskane z ogólnodostępnych w internecie źródeł. 
Oszuści zachęcają do otwarcia załącznika pod pretekstem zapoznania się ze szczegółami zamówienia. Pobranie i uruchomienie pliku prowadzi do przejęcia urządzenia przez przestępców - załączony plik zawiera szkodliwe oprogramowanie typu RAT (Remote Access Trojan). 
Zwracaj szczególną uwagę na rozszerzenia plików, które otrzymujesz od nieznanych nadawców - formaty takie jak .rar, .zip, .exe czy .js mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię e-mailową podszywającą się pod Narodowy Fundusz Zdrowia.
Przestępcy wykorzystują logotypy oraz szatę graficzną instytucji publicznych, aby zwiększyć wiarygodność oszukańczych wiadomości. 
Odbiorca jest informowany o rzekomym zwrocie kosztów leczenia, a zawarty w treści link prowadzi do fałszywej strony udającej oficjalną witrynę NFZ. Znajdujący się tam formularz wyłudza dane adresowe, a następnie dane karty płatniczej pod pretekstem „potwierdzenia tożsamości” i realizacji przelewu.

Na co zwracać uwagę?
· sprawdź uważnie adres e-mail nadawcy,
· zweryfikuj komunikat w oficjalnych kanałach instytucji,
· rozważ czy podanie danych karty rzeczywiście jest uzasadnione,
· zachowaj ostrożność wobec wiadomości wywołujących presję czasu.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

Zespół CERT Polska obserwuje powrót kolejnej kampanii phishingowej. Przestępcy tym razem podszywają się pod firmę kurierską DPD.
W wiadomości mailowej znajduje się informacja o nieudanej próbie doręczenia paczki z prośbą o ponowne zaplanowanie przesyłki. Wiadomość zawiera link prowadzący do strony phishingowej, na której użytkownik proszony jest o podanie danych osobowych oraz danych karty płatniczej. 

Nie ulegaj presji czasu, weryfikuj adres nadawcy, a status paczki sprawdzaj w oficjalnej aplikacji firmy kurierskiej. Poświęcenie kilku chwil na zastanowienie chroni przed utratą dorobku życia.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wymierzoną w pracowników firm i organizacji.
Cyberprzestępcy podszywają się pod zespoły HR, informując o rzekomej aktualizacji zasad lub konieczności zapoznania się z nowymi dokumentami
Elementem fałszywej wiadomości jest kod QR, który ma umożliwiać szybkie przejście do „firmowego systemu”. Po jego zeskanowaniu użytkownik zostaje przekierowany na stronę przypominającą portal Microsoft 365, gdzie jest zachęcany do podania hasła do swojego konta. Dane logowania trafiają następnie do cyberprzestępców i mogą zostać wykorzystane do dalszych, bardziej precyzyjnych ataków.

Jak zadbać o swoje bezpieczeństwo cyfrowe:
• sprawdź dokładnie adres e-mail nadawcy,
• zweryfikuj komunikat w oficjalnych kanałach firmowych,
• korzystaj z uwierzytelniania dwuskładnikowego (2FA),
• unikaj używania tych samych haseł w wielu serwisach,
• sprawdź, czy Twój adres e-mail lub hasło pojawiły się w wyciekach danych, np. w serwisie bezpiecznedane.gov.pl

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

Do CERT Polska regularnie trafiają kolejne zgłoszenia dotyczące znanego schematu spamu opartego na szantażu.
Cyberprzestępcy masowo wysyłają wiadomości e-mail, informując o rzekomym dostępie do prywatnych danych, nagrań z kamery, historii przeglądania lub innych materiałów z urządzenia. Następnie podają numer portfela kryptowalut i oczekują opłacenia „okupu” w zamian za niepublikowanie prywatnych danych.
Kampania wykorzystuje tzw. spoofing, czyli podszywanie się pod adres nadawcy. Wiadomość wygląda jakby została wysłana z własnej skrzynki odbiorcy lub z domeny znanej instytucji.

Jak chronić swoje dane:
• sprawdź pełny adres nadawcy i nagłówki wiadomości,
• przeanalizuj, czy e-mail zawiera realne dowody kompromitacji urządzenia,
• zachowaj ostrożność wobec wiadomości wywołujących presję czasu oraz żądania płatności,
• zweryfikuj, czy Twój adres e-mail lub hasło pojawiły się w znanych wyciekach danych, np. w serwisie bezpiecznedane.gov.pl
• zmień hasło i włącz uwierzytelnianie dwuskładnikowe, jeśli te same dane logowania były wcześniej wykorzystywane w wielu serwisach

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię SMS-ową, w której oszuści informują o rzekomym wykroczeniu drogowym i konieczności pilnego opłacenia mandatu.
W jednym z wariantów wykorzystują spoofing nazwy nadawcy, przez co wiadomość trafia do istniejącej konwersacji z powiadomieniami z mObywatela. 
Link zawarty w treści prowadzi do strony podszywającej się pod serwis CEPiK, gdzie użytkownik jest proszony o podanie danych karty płatniczej - w rzeczywistości trafiają one do oszustów.

Jak ograniczyć ryzyko przed podaniem swoich danych:
• zwracaj uwagę na kontekst wiadomości,
• sprawdzaj uważnie adres strony internetowej,
• zachowaj ostrożność wobec wiadomości wywierających presję czasu,
• potwierdzaj informacje za pośrednictwem oficjalnych kanałów instytucji.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje wzrost liczby fałszywych stron oferujących złoto, srebro, diamenty i produkty kolekcjonerskie.
Schemat wyłudzeń polega na tworzeniu serwisów, które wizualnie przypominają ofertę znanych podmiotów, takich jak Mennica Polska. Strony prezentują atrakcyjne produkty o charakterze inwestycyjnym i zachęcają do szybkiego zakupu. 

Przed dokonaniem transakcji warto:
• sprawdzić adres strony i porównać go z oficjalnymi domenami, 
• zweryfikować opinie o sklepie oraz kontakt do sprzedawcy,
• zapoznać się z regulaminem i danymi rejestrowymi firmy,
• zachować ostrożność wobec wyjątkowo korzystnych okazji.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”) lub SMS-em na numer 8080

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wykorzystującą motyw rzekomej nadpłaty za energię elektryczną.
Oszuści rozsyłają nieprawdziwe wiadomości z informacją o zwrocie środków oraz linkiem prowadzącym do strony podszywającej się pod Orlen. Po przejściu do wskazanego formularza użytkownik proszony jest o podanie danych osobowych oraz danych karty płatniczej - informacje te trafiają do oszustów.

Jak ograniczyć ryzyko utraty danych?
• zweryfikuj e-mail nadawcy oraz adres strony,
• zwróć uwagę na sformułowania wywołujące presję czasu,
• adres oficjalnej strony znajdź samodzielnie w wyszukiwarce,
• stan konta i płatności sprawdź bezpośrednio w serwisie dostawcy.

Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

Przestępcy prowadzą kampanię dystrybucji szkodliwego oprogramowania. Rozsyłają wiadomości mailowe podszywające się pod prawdziwe firmy, informując o konieczności otwarcia rzekomej faktury.
Do maila dołączony jest dokument typu .xls, z pozoru wyglądający na normalny arkusz kalkulacyjny. Jest on jednak specjalnie przygotowany - wykorzystuje podatności występujące w wersjach pakietu Office wydanych przed 2017 rokiem by po otwarciu pobrać oprogramowanie wykradające dane użytkownika, tzw. stealer. 

Zachowaj szczególną ostrożność jeśli otrzymasz podobną wiadomość:
 • zastanów się czy spodziewasz się tego rodzaju korespondencji, 
 • zweryfikuj adres e-mail nadawcy, 
 • potwierdź temat telefonicznie (samodzielnie znajdź numer firmy, która rzekomo wysłała maila!) 

Przykładowe wiadomości:

Podejrzane wiadomości zgłoś do CERT Polska poprzez formularz na stronie incydent.cert.pl. Pomagasz w ten sposób chronić siebie i innych!

Źródło: moje.cert.pl

Zbliża się koniec okresu rozliczeń podatkowych i CERT Polska obserwuje kolejną falę kampanii phishingowej, w której oszuści rozsyłają e-maile podszywające się pod Krajową Administrację Skarbową.
Wiadomości informują o rzekomym zwrocie podatku i zachęcają do podania danych potrzebnych do jego odebrania.
Tak użytkownik trafia na fałszywą stronę Platformy Usług Elektronicznych Skarbowo Celnych, gdzie przestępcy próbują wyłudzić:
• numer PESEL,
• dane osobowe,
• dane karty płatniczej.

Jeśli otrzymasz podobną wiadomość zachowaj spokój. Sprawdź adres strony, na którą przenosi link z wiadomości i porównaj go z samodzielnie wyszukanym adresem serwisu e-Urząd Skarbowy. 
Jeżeli dostrzegasz nawet najmniejsze różnice, skontaktuj się ze swoim urzędem skarbowym i zweryfikuj informację.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska obserwuje kampanię wymierzoną w użytkowników KSeF. Przestępcy rozsyłają fałszywe powiadomienia o nowej fakturze z linkiem, który rzekomo prowadzi do jej pobrania.
Kliknięcie linku powoduje pobranie złośliwego oprogramowania ze strony stworzonej przez przestępców, a otwarcie pobranego pliku skutkuje zainfekowaniem komputera.
Ponieważ powiadomienia o fakturach to rutyna w większości firm, oszuści liczą na automatyczne kliknięcie – bez weryfikacji nadawcy czy adresu linka.
Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.

Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kolejną falę e-maili podszywających się pod Krajową Administrację Skarbową.
Wiadomości zawierają link do strony przypominającej Platformę Usług Elektronicznych Skarbowo-Celnych i informują o rzekomej możliwości odebrania zwrotu podatku.
Po przejściu na stronę użytkownik proszony jest o podanie danych osobowych - w tym numeru PESEL - a następnie danych karty płatniczej. Strona może wyglądać wiarygodnie, jednak służy wyłudzeniu informacji.

Na co zwrócić uwagę?

• adres strony (czy zgadza się z oficjalną domeną?)
• sposób komunikacji (czy nakładana jest presja czasu?)
• potwierdzenie w oficjalnych systemach (czy jeśli zaloguję się na samodzielnie znalezionej oficjalnej stronie instytucji zobaczę ten sam komunikat?)

Przypominamy także o możliwości zastrzeżenia numeru PESEL - zrobicie to w aplikacji mObywatel lub w urzędzie gminy.

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

Rozliczenia i rachunki to zawsze dobry pretekst dla cyberprzestępców. W nowej odsłonie kampanii pojawia się informacja o rzekomej nadpłacie wynikającej z podwójnego opłacenia faktury.
Wiadomość zachęca do „odebrania zwrotu” poprzez kliknięcie w link. Strona, do której ten link prowadzi, przypomina panel klienta dostawcy energii. Wprowadzone tam dane logowania trafiają bezpośrednio do przestępców.

Jak możesz zadbać o bezpieczeństwo swoich danych?

• zweryfikuj należność logując się samodzielnie do panelu klienta lub przez oficjalną aplikację
• zwróć uwagę na adres strony – nawet drobne różnice mogą świadczyć o podszyciu
• zachowaj ostrożność wobec komunikatów o „zwrotach”, zwłaszcza takich, które wywierają presję na szybkie działanie

Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kolejną kampanię dystrybucji złośliwego oprogramowania. Oszuści wysyłają prosty mail o tytule "Faktura" i lakonicznej treści zachęcającej do otwarcia załącznika.
W pliku znajduje się złośliwe oprogramowanie typu RAT (Remote Access Trojan), pozwalające na zdalny dostęp do komputera odbiorcy. 

Uruchomienie załącznika może prowadzić do utraty kontroli nad urządzeniem, a w konsekwencji także wycieków danych i strat finansowych.

• Nie otwieraj załącznika ani nie klikaj w żadne linki
• Nie odpowiadaj na wiadomość i nie podejmuj żadnych działań wobec nadawcy
• Zgłoś incydent

Zwracaj uwagę na rozszerzenia plików, które otrzymujesz od nieznanych nadawców - formaty takie jak .zip, .tar, .exe, .js czy .7z mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila. 

Podejrzane wiadomości zgłaszaj za pomocą formularza na http://incydent.cert.pl/

Źródło: moje.cert.pl

Do CERT Polska regularnie trafiają zgłoszenia dotyczące sklepów internetowych oferujących produkty w wyjątkowo atrakcyjnych cenach.

Często pojawiają się jako sponsorowane posty w mediach społecznościowych - szczególnie w okresach wyprzedaży lub zmiany kolekcji.

Po wejściu na stronę widać szeroką ofertę i znajome elementy - logotypy, zdjęcia i opisy jak w oryginalnym sklepie. W rzeczywistości jest to fałszywa witryna przygotowana w celu wyłudzenia płatności.

Przed zakupem warto sprawdzić adres strony oraz zweryfikować dane firmy. Pomocne może być także samodzielne wyszukanie strony sklepu zamiast wchodzenia poprzez reklamę.
Podejrzane strony i wiadomości można zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).

Źródło: moje.cert.pl

CERT Polska zaobserwował kampanię oszustw, w której cyberprzestępcy podszywają się pod organy ścigania i grożą odpowiedzialnością karną za rzekome przestępstwa internetowe. Do wiadomości dołączany jest plik w formacie .pdf lub .jpg, który wzywa do kontaktu pod wskazanym adresem mailowym. Ma to na celu wyłudzenie danych osobowych i pieniędzy. 

Oszuści proszą o kontakt, żeby w oparciu o autorytet instytucji, na którą się powołują, nakłonić potencjalną ofiarę np. do przesłania skanu dowodu osobistego. 
Często nakłaniają też do przekazania zdalnego dostępu do komputera, wykonania płatności czy spotkania w celu przekazania pieniędzy.

Jeśli otrzymasz wiadomość, która wzbudzi Twoje wątpliwości, zgłoś ją przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.
Pamiętaj, Twoje zgłoszenia pomagają ochronić też innych!

Źródło: moje.cert.pl