CERT Polska ostrzega. Uwaga na e‑mail o zwrocie pieniędzy

CERT Polska ostrzega o wzmożonej aktywności cyberprzestępców, którzy wykorzystują różne preteksty, aby zdobyć nasze dane osobowe. Tym razem elementem ich działań jest wykorzystanie wizerunku e-Urzędu Skarbowego. Oszuści rozsyłają fałszywe wiadomości, które zachęcają do odwiedzenia strony podszywającej się pod Urząd Skarbowy z obietnicą zwrotu pieniędzy.

Te maile, pozornie autentyczne, zawierają linki kierujące na spreparowane witryny, gdzie odwiedzający proszeni są o podanie swoich danych osobowych, w tym danych karty płatniczej. Atakujący wykorzystują ludzką chęć uzyskania szybkich korzyści finansowych. W wiadomościach podszywających się pod e-Urząd Skarbowy mowa jest o rzekomym zwrocie nadpłaconego podatku.

Kliknięcie w zawarty w wiadomości link prowadzi na stronę przypominającą oficjalną witrynę Ministerstwa Finansów, gdzie ofiara proszona jest o podanie swoich danych. W przypadku otrzymania podejrzanej wiadomości, najważniejsze jest zachowanie czujności. Nie należy klikać w linki zawarte w niespodziewanych e-mailach i nie podawać swoich danych na stronach, które mogą być podejrzane.

Jeśli jednak przez nieuwagę oszustwa nie udało się uniknąć i użytkownik padł ofiarą ataku, należy:

• Skontaktować się z bankiem i zablokować kartę płatniczą. Jeśli wprowadziłeś dane karty na podejrzanej stronie, natychmiast skontaktuj się ze swoim bankiem i zgłoś problem.
• Zastrzec swój PESEL. Możesz to zrobić poprzez aplikację mObywatel lub bezpośrednio na stronie serwisu mObywatel.
• Zgłoś incydent. CERT Polska udostępnia formularz na stronie http://incydent.cert.pl, gdzie można zgłaszać takie podejrzane aktywności.

Zgłaszając podejrzane wiadomości, pomagamy chronić nie tylko siebie, ale i innych. CERT Polska monitoruje aktywność internetową przestępców i dzięki zgłoszeniom jest w stanie szybciej reagować, eliminując fałszywe strony i powstrzymując oszustów.