Aktualne zagrożenia
Zwrot nadpłaty za energię? Zweryfikuj zanim podasz swoje dane
CERT Polska obserwuje kampanię wykorzystującą motyw rzekomej nadpłaty za energię elektryczną.
Oszuści rozsyłają nieprawdziwe wiadomości z informacją o zwrocie środków oraz linkiem prowadzącym do strony podszywającej się pod Orlen. Po przejściu do wskazanego formularza użytkownik proszony jest o podanie danych osobowych oraz danych karty płatniczej - informacje te trafiają do oszustów.
Jak ograniczyć ryzyko utraty danych?
• zweryfikuj e-mail nadawcy oraz adres strony,
• zwróć uwagę na sformułowania wywołujące presję czasu,
• adres oficjalnej strony znajdź samodzielnie w wyszukiwarce,
• stan konta i płatności sprawdź bezpośrednio w serwisie dostawcy.
Podejrzane wiadomości i strony internetowe zgłoś do CERT Polska przez stronę incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Faktura czy złośliwe oprogramowanie? Nie daj się oszukać
Przestępcy prowadzą kampanię dystrybucji szkodliwego oprogramowania. Rozsyłają wiadomości mailowe podszywające się pod prawdziwe firmy, informując o konieczności otwarcia rzekomej faktury.
Do maila dołączony jest dokument typu .xls, z pozoru wyglądający na normalny arkusz kalkulacyjny. Jest on jednak specjalnie przygotowany - wykorzystuje podatności występujące w wersjach pakietu Office wydanych przed 2017 rokiem by po otwarciu pobrać oprogramowanie wykradające dane użytkownika, tzw. stealer.
Zachowaj szczególną ostrożność jeśli otrzymasz podobną wiadomość:
• zastanów się czy spodziewasz się tego rodzaju korespondencji,
• zweryfikuj adres e-mail nadawcy,
• potwierdź temat telefonicznie (samodzielnie znajdź numer firmy, która rzekomo wysłała maila!)
Przykładowe wiadomości:
Podejrzane wiadomości zgłoś do CERT Polska poprzez formularz na stronie incydent.cert.pl. Pomagasz w ten sposób chronić siebie i innych!
Źródło: moje.cert.pl
Uważaj na fałszywe wiadomości o zwrocie podatku
Zbliża się koniec okresu rozliczeń podatkowych i CERT Polska obserwuje kolejną falę kampanii phishingowej, w której oszuści rozsyłają e-maile podszywające się pod Krajową Administrację Skarbową.
Wiadomości informują o rzekomym zwrocie podatku i zachęcają do podania danych potrzebnych do jego odebrania.
Tak użytkownik trafia na fałszywą stronę Platformy Usług Elektronicznych Skarbowo Celnych, gdzie przestępcy próbują wyłudzić:
• numer PESEL,
• dane osobowe,
• dane karty płatniczej.
Jeśli otrzymasz podobną wiadomość zachowaj spokój. Sprawdź adres strony, na którą przenosi link z wiadomości i porównaj go z samodzielnie wyszukanym adresem serwisu e-Urząd Skarbowy.
Jeżeli dostrzegasz nawet najmniejsze różnice, skontaktuj się ze swoim urzędem skarbowym i zweryfikuj informację.
Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Fałszywa faktura – prawdziwe zagrożenie
CERT Polska obserwuje kampanię wymierzoną w użytkowników KSeF. Przestępcy rozsyłają fałszywe powiadomienia o nowej fakturze z linkiem, który rzekomo prowadzi do jej pobrania.
Kliknięcie linku powoduje pobranie złośliwego oprogramowania ze strony stworzonej przez przestępców, a otwarcie pobranego pliku skutkuje zainfekowaniem komputera.
Ponieważ powiadomienia o fakturach to rutyna w większości firm, oszuści liczą na automatyczne kliknięcie – bez weryfikacji nadawcy czy adresu linka.
Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.
Jeśli otrzymasz taką wiadomość zweryfikuj nadawcę. Pamietaj aby dokumenty pobierać wyłącznie po zalogowaniu bezpośrednio na platformę KSeF.
Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Zwrot podatku do odebrania? Zweryfikuj zanim podasz swoje dane!
CERT Polska zaobserwował kolejną falę e-maili podszywających się pod Krajową Administrację Skarbową.
Wiadomości zawierają link do strony przypominającej Platformę Usług Elektronicznych Skarbowo-Celnych i informują o rzekomej możliwości odebrania zwrotu podatku.
Po przejściu na stronę użytkownik proszony jest o podanie danych osobowych - w tym numeru PESEL - a następnie danych karty płatniczej. Strona może wyglądać wiarygodnie, jednak służy wyłudzeniu informacji.
Na co zwrócić uwagę?
- adres strony (czy zgadza się z oficjalną domeną?)
- sposób komunikacji (czy nakładana jest presja czasu?)
- potwierdzenie w oficjalnych systemach (czy jeśli zaloguję się na samodzielnie znalezionej oficjalnej stronie instytucji zobaczę ten sam komunikat?)
Przypominamy także o możliwości zastrzeżenia numeru PESEL - zrobicie to w aplikacji mObywatel lub w urzędzie gminy.
Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Zwrot nadpłaty za prąd? Kolejna odsłona kampanii podszywającej się pod dostawcę energii
Rozliczenia i rachunki to zawsze dobry pretekst dla cyberprzestępców. W nowej odsłonie kampanii pojawia się informacja o rzekomej nadpłacie wynikającej z podwójnego opłacenia faktury.
Wiadomość zachęca do „odebrania zwrotu” poprzez kliknięcie w link. Strona, do której ten link prowadzi, przypomina panel klienta dostawcy energii. Wprowadzone tam dane logowania trafiają bezpośrednio do przestępców.
Jak możesz zadbać o bezpieczeństwo swoich danych?
- zweryfikuj należność logując się samodzielnie do panelu klienta lub przez oficjalną aplikację
- zwróć uwagę na adres strony – nawet drobne różnice mogą świadczyć o podszyciu
- zachowaj ostrożność wobec komunikatów o „zwrotach”, zwłaszcza takich, które wywierają presję na szybkie działanie
Podejrzane wiadomości i strony przekaż do CERT Polska przez formularz na incydent.cert.pl, lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Faktura jako archiwum .zip w załączniku? Zachowaj czujność!
CERT Polska zaobserwował kolejną kampanię dystrybucji złośliwego oprogramowania. Oszuści wysyłają prosty mail o tytule "Faktura" i lakonicznej treści zachęcającej do otwarcia załącznika.
W pliku znajduje się złośliwe oprogramowanie typu RAT (Remote Access Trojan), pozwalające na zdalny dostęp do komputera odbiorcy.
Uruchomienie załącznika może prowadzić do utraty kontroli nad urządzeniem, a w konsekwencji także wycieków danych i strat finansowych.
• Nie otwieraj załącznika ani nie klikaj w żadne linki
• Nie odpowiadaj na wiadomość i nie podejmuj żadnych działań wobec nadawcy
• Zgłoś incydent
Zwracaj uwagę na rozszerzenia plików, które otrzymujesz od nieznanych nadawców - formaty takie jak .zip, .tar, .exe, .js czy .7z mogą sugerować, że zawartość załącznika jest inna niż obiecuje treść maila.
Podejrzane wiadomości zgłaszaj za pomocą formularza na http://incydent.cert.pl/
Źródło: moje.cert.pl
Fałszywe sklepy internetowe
Do CERT Polska regularnie trafiają zgłoszenia dotyczące sklepów internetowych oferujących produkty w wyjątkowo atrakcyjnych cenach.
Często pojawiają się jako sponsorowane posty w mediach społecznościowych - szczególnie w okresach wyprzedaży lub zmiany kolekcji.
Po wejściu na stronę widać szeroką ofertę i znajome elementy - logotypy, zdjęcia i opisy jak w oryginalnym sklepie. W rzeczywistości jest to fałszywa witryna przygotowana w celu wyłudzenia płatności.
Przed zakupem warto sprawdzić adres strony oraz zweryfikować dane firmy. Pomocne może być także samodzielne wyszukanie strony sklepu zamiast wchodzenia poprzez reklamę.
Podejrzane strony i wiadomości można zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel (usługa „Bezpiecznie w sieci”).
Źródło: moje.cert.pl
Cyberprzestępcy podszywają się pod organy ścigania
CERT Polska zaobserwował kampanię oszustw, w której cyberprzestępcy podszywają się pod organy ścigania i grożą odpowiedzialnością karną za rzekome przestępstwa internetowe. Do wiadomości dołączany jest plik w formacie .pdf lub .jpg, który wzywa do kontaktu pod wskazanym adresem mailowym. Ma to na celu wyłudzenie danych osobowych i pieniędzy.
Oszuści proszą o kontakt, żeby w oparciu o autorytet instytucji, na którą się powołują, nakłonić potencjalną ofiarę np. do przesłania skanu dowodu osobistego.
Często nakłaniają też do przekazania zdalnego dostępu do komputera, wykonania płatności czy spotkania w celu przekazania pieniędzy.
Jeśli otrzymasz wiadomość, która wzbudzi Twoje wątpliwości, zgłoś ją przez formularz na stronie incydent.cert.pl lub w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”.
Pamiętaj, Twoje zgłoszenia pomagają ochronić też innych!
Źródło: moje.cert.pl
Fałszywe powiadomienia z serwisów streamingowych
CERT Polska zabserwował kampanię phishingową, w której cyberprzestępcy podszywają się pod serwis Amazon.
W wiadomościach informują o rzekomym rozpoczęciu subskrypcji Amazon Prime, którą – jak twierdzą – możesz anulować.
Po kliknięciu w załączony link otwiera się strona przygotowana przez oszustów. Witryna do złudzenia przypomina panel Amazon, jednak wszelkie dane wpisane w formularzu – w tym dane karty płatniczej oraz dane osobowe – trafiają bezpośrednio do cyberprzestępców.
Jeśli natrafisz na taką wiadomość, zweryfikuj kto jest jej nadawcą oraz upewnij się dokąd dokładnie prowadzi link.
Otrzymane podejrzane SMS-y wyślij na bezpłatny numer 8080, a fałszywe maile zgłoś poprzez formularz na stronie incydent.cert.pl
Wspierasz w ten sposób ochronę innych użytkowników.
Źródło: moje.cert.pl
Kupujesz opał? Uważaj na oszustów!
Cyberprzestępcy wykorzystują obecne warunki pogodowe i ceny opału żeby zachęcić do wejścia na stronę fałszywego sklepu.
Oferują promocje i natychmiastową wysyłkę, a przygotowane przez nich witryny do złudzenia przypominają prawdziwe sklepy.
Niestety po opłaceniu zamówienia kontakt się urywa, a towar nigdy nie dociera.
Jak się chronić? Zanim złożysz zamówienie:
- sprawdź, czy sklep widnieje w oficjalnych rejestrach przedsiębiorców,
- przejrzyj oceny sklepu, sprawdź czy zamieszczone opinie nie wydają się sztuczne, czy nie zostały dodane w podobnym czasie,
- zwróć uwagę na dane kontaktowe, regulamin i politykę prywatności. Czujność powinien wzbudzić np. brak adresu, numeru NIP czy działającego numeru telefonu do kontaktu,
- fałszywe sklepy często pozornie oferują wiele metod płatności, ale wymuszają uregulowanie rachunku szybkim lub tradycyjnym przelewem,
- zawsze sprawdzaj adres strony — jeśli domena zawiera błędy, literówki lub nijak się ma do nazwy sklepu, to bardzo wyraźny sygnał ostrzegawczy,
- również błędy tłumaczenia w opisach lub nietypowa kategoryzacja produktów mogą świadczyć o próbie oszustwa.
Przykład sklepu:
Jeśli trafisz na podejrzaną stronę – zgłoś ją do CERT Polska przez formularz incydent.cert.pl lub w aplikacji mObywatel (usługa "Bezpiecznie w sieci"). Pomagasz w ten sposób chronić siebie i innych!
Źródło: moje.cert.pl
Zwrot podatku w lutym? Nie daj się oszukać!
W przyszłym tygodniu rusza możliwość elektronicznego rozliczania PIT-11 za ubiegły rok, jednak przestępcy już teraz kuszą niecierpliwych perspektywą rzekomego zwrotu podatku.
CERT Polska zaobserwował masową kampanię SMS-ową, w której oszuści obiecują konkretne kwoty, a następnie przekierowują odbiorcę na stronę wyłudzającą dane.
Temat jest chwytliwy i najwyraźniej opłaca się przestępcom - CERT Polska informował o podszyciach pod Krajową Administrację Skarbową i fałszywych kontrolach.
Więcej w tym temacie przeczytacie w mediach społecznościowych CERT Polska:
https://www.facebook.com/share/p/1FerT9GGwo/
https://x.com/CERT_Polska/status/2021283029461667966?s=20
https://www.linkedin.com/feed/update/urn:li:activity:7427048722578071552
Jeśli otrzymasz podobną wiadomość, nie działaj pochopnie! Zanim podasz jakiekolwiek dane, zweryfikuj adres strony internetowej i zastanów się nad intencjami nadawcy korespondencji.
Podejrzane SMS-y przekaż dalej na darmowy numer 8080, a maile zgłoś za pośrednictwem formularza na stronie incydent.cert.pl. W ten sposób pomagasz chronić siebie i innych!
Źródło: moje.cert.pl
Nowy scenariusz oszustwa - aplikacja zawierająca złośliwe oprogramowanie
- Bank nigdy nie prosi o instalację dodatkowych aplikacji ani o podanie danych karty czy PIN-u przez telefon.
- Nie instaluj aplikacji z nieznanych źródeł, ani na prośbę osób podających się za pracowników Banku.
- W przypadku otrzymania podejrzanego telefonu lub wiadomości, przerwij kontakt i skontaktuj się z Bankiem przez oficjalne kanały.
Oszustwa inwestycyjne
- Pamiętaj, że profesjonalni doradcy inwestycyjni nigdy nie będą się kontaktować bez wcześniejszego zaproszenia, nie będą wymagać przekazywania środków na prywatne konta czy do podejrzanych platform inwestycyjnych.
- W przypadku otrzymania nieoczekiwanych ofert inwestycyjnych – szczególnie tych, które wydają się zbyt dobre, aby były prawdziwe – zawsze zachowaj ostrożność.
- Zanim podejmiesz jakiekolwiek decyzje, skontaktuj się bezpośrednio z instytucją, która rzekomo oferuje inwestycje, korzystając z oficjalnych danych kontaktowych.
- Zwróć uwagę na wszelkie niezgodności w propozycjach i nigdy nie udostępniaj swoich danych dostępowych do Bankowości Internetowej czy danych karty płatniczej.
- Twoje bezpieczeństwo finansowe zaczyna się od zachowania zdrowego rozsądku i dokładnej weryfikacji każdej oferty.
Oszustwa telefoniczne
Oszustwa w mediach społecznościowych
- Jeśli otrzymasz prośbę o podanie kodu BLIK od osoby, której konto mogło zostać przejęte, nie reaguj natychmiast - skontaktuj się z nią bezpośrednio, używając innego kanału komunikacji, aby upewnić się, że prośba jest autentyczna
- Pamiętaj, że oszuści mogą posługiwać się znajomymi osobami, aby wywołać poczucie pilności i zmanipulować Cię do szybkiego działania
- Nigdy nie udostępniaj kodów BLIK ani innych danych dostępu do Bankowości Internetowej w odpowiedzi na wiadomości w mediach społecznościowych
- Jeśli masz jakiekolwiek wątpliwości, skontaktuj się bezpośrednio z Bankiem, aby zgłosić podejrzane działania
- Bezpieczeństwo Twoich środków zależy od ostrożności i weryfikacji każdej nietypowej prośby
Podszywanie się pod BLIK
Informujemy o pojawiajacym się zagrożeniu ze strony przestępców, którzy próbują się podszywać pod BLIK.
Przestępcy wysyłają smsy o podobnej treści:
„BLIK. Ktoś wysłał ci przelew na telefon XXX zł, skorzystaj z poniższego linku do odbioru środków”.
Do wiadomości jest również dołączony link, który wymusza podanie wrażliwych danych, niezbędnych do odebrania rzekomego przelewu – loginu i hasła do bankowości internetowej, numeru PESEL czy PIN-u do aplikacji mobilnej.
Przekazanie takich danych oszustom może skutkować utratą wszystkich środków zgromadzonych na koncie
Ostrzegamy: NIGDY NIE NALEŻY KLIKAĆ W TAKIE LINKI! Odbieranie środków nie wymaga logowania się do banku.
Przypominamy podstawowe zasady bezpieczeństwa w internecie:
- nie otwieramy wiadomości i załączników/linków otrzymanych e-mailem lub smsem od nieznanych nam nadawców,
- nigdy nie przesyłamy naszych haseł i loginów w wiadomościach tekstowych czy mailowych nawet do naszych bliskich,
- nie podajemy też w wiadomościach czy w rozmowie przez telefon naszych haseł i loginów – pracownicy banku nie będą o to prosić, z takimi żądaniami piszą i dzwonią zawsze oszuści podszywający się pod pracowników banku,
- należy zadbać o program antywirusowy i aktualizacje oprogramowania
Przestepcy podszywają się pod pracownika Banku
Ostrzegamy przed przestępcami podającymi się za pracowników banku. Osoby telefonujące wyłudzają dane poufne takie jak loginy i hasła do bankowości elektronicznej, kody PIN, kody SMS oraz dane do kart płatniczych.
Jednym ze schematów postępowań przestępców jest poinformowanie rozmówcy o wystąpieniu podejrzanych transakcji na rachunku bankowym i propozycji wdrożenia zabezpieczenia poprzez zainstalowanie na telefonie rozmówcy oprogramowania. Celem aplikacji ma być poprawa bezpieczeństwa, a w rzeczywistości jest wyłudzeniem danych. Dla uwiarygodnienia swoich słów podają się za pracowników IT lub bezpieczeństwa. Przestępcy mogą korzystać z techniki tzw. spoofingu numeru telefonu, która powoduje, że podczas rozmowy wyświetlany jest numer placówki Banku Spółdzielczego w Brodnicy lub zaufanego pracownika Banku!
Celem oszustów jest m.in. zdobycie danych do logowania/narzędzia autoryzacyjnego lub innych cennych danych, które nie powinny być upublicznione osobom postronnym!
Przypominamy, że pracownik Banku podczas rozmowy telefonicznej nigdy nie prosi Cię o podanie loginu, haseł dostępu, kodów PIN, kodów SMS, danych karty płatniczej lub innych danych pozwalających na dokonanie transakcji. W rozmowie telefonicznej nigdy nie prosi o instalację jakiegokolwiek oprogramowania na Twoim komputerze lub telefonie.
W przypadku, gdy:
· odbierzesz podejrzany telefon od osoby podającej się za pracownika banku, który próbuje pozyskać dane do rachunku lub dane karty płatniczej,
· rozmówca nakłania cię do zainstalowania aplikacji na Twoim telefonie komórkowym, nakazuje kliknąć na link wysłany na Twój adres e-mail,
· masz jakiekolwiek wątpliwości, czy zasadne jest podawanie kodu z narzędzia autoryzacyjnego lub innych danych,
· podczas korzystania z elektronicznych kanałów dostępu spotkasz się z sytuacją, która wyda Ci się nietypowa, podejrzana lub wzbudzi Twoje zaniepokojenie,
niezwłocznie skontaktuj się z bankiem!
Oszustwa na OLX/Vinted
Szanowni Państwo,
ostrzegamy przed próbami oszustw, które pojawiają się wciąż w serwisach OLX oraz Vinted tj. polegających na rozsyłaniu wiadomości, w których przestępcy podszywają się m.in. pod:
- kupujących zainteresowanych Twoim ogłoszeniem,
- pracowników serwisu aukcyjnego.
W fałszywych e-mailach oszuści podają nieprawdziwy sposób na odebranie pieniędzy od kupującego oraz proszą o dane kontaktowe, dane osobiste lub dane logowania do bankowości internetowej.
Wiadomości te mogą zawierać ponadto linki do złośliwych stron lub posiadać zainfekowane załączniki. Kliknięcie w linki, które się w nich znajdują może spowodować, że utracisz pieniądze, które masz na koncie.
Pamiętaj o podstawowych zasadach bezpieczeństwa:
- nie otwieraj podejrzanych linków i załączników i nie spełniaj żadnych próśb zawartych w takich wiadomościach,
- czytaj treść wiadomości SMS lub powiadomień PUSH, które otrzymujesz w celu autoryzacji operacji,
- miej ograniczone zaufanie do potencjalnych kupujących od Ciebie,
- rozliczaj się bezpośrednio przez portal OLX/Vinted; Uważaj na próby nawiązania kontaktu poza portalem czy aplikacją, np. przez e-mail w celu sfinalizowania transakcji innym, szybszym sposobem,
- oszuści mogą podrobić stronę portalu aukcyjnego – tak samo jak i każdą inną stronę www; Zwracaj uwagę na adres widoczny w przeglądarce internetowej.
