Ostrzeżenie CERT Orange. Dotyczy każdego

Oszustwa inwestycyjne od dłuższego czasu utrzymują się w czołówce najczęściej spotykanych cyberprzestępstw internetowych. Jak podkreśla CERT Orange, w ostatnich miesiącach pojawił się nowy, niebezpieczny schemat: oszuści próbują wyłudzić pieniądze od tych, którzy już raz padli ofiarą internetowego przekrętu, podszywając się pod rzekome kancelarie prawne.

Atak często rozpoczyna się od reklamy na Facebooku, która z pozoru może wydawać się niegroźna. Zdarza się, że przestępcy stosują różne wersje reklam, aby obejść zabezpieczenia portalu społecznościowego. Część z nich prowadzi do legalnych stron e-commerce, jednak kluczowa wersja kieruje już prosto do fałszywej strony udającej serwis wsparcia dla ofiar oszustw inwestycyjnych.

Użytkownik, klikając w reklamę z komputera, trafia na spreparowaną stronę przypominającą znane portale informacyjne. Wersja na telefon różni się jednak szczegółami. Tam ofierze prezentowana jest procedura kontaktu rzekomego zespołu prawnego, listy poszkodowanych oraz instrukcje wypełniania wniosku o odzyskanie środków.

Po przesłaniu formularza, adres e-mail ofiary otrzymuje wiadomość od rzekomej kancelarii. Proszony jest o kontakt przez komunikatory takie jak WhatsApp lub Telegram. Następnie rozmowy telefoniczne prowadzą osoby przedstawiające się polskimi danymi, ale ze słyszalnym akcentem wschodniosłowiańskim. Przekonują, że pomoc będzie rozliczana wyłącznie po skutecznym odzyskaniu pieniędzy, jednak pojawiają się dodatkowe, ukryte koszty – np. za tłumaczenia dokumentów.

Jak wynika z opinii, rzekome kancelarie, na które skarżą się poszkodowani, często żądają opłat z góry, operują na kryptowalutach i nigdy nie zwracają żadnych środków. Przykłady z witryny TrustPilot potwierdzają, że ofiary otrzymywały fałszywe e-maile i telefony, w których namawiano je do kolejnych przelewów.

CERT Orange zwraca uwagę na konieczność czujności: nie należy spieszyć się z przesyłaniem danych osobowych ani pieniędzy niezweryfikowanym podmiotom. Najlepszą ochroną przed zagrożeniami jest edukacja o metodach cyberprzestępców oraz regularne śledzenie publikacji na temat bezpieczeństwa w internecie.