SMS o zaległym podatku. Każdy może go dostać

W opisanej kampanii pojawiają się SMS-y od nadawcy "Urzad.pl" oraz podobnych nazw. CERT Orange podkreśla, że taki podpis można łatwo podrobić, a z czasem przestępcy mogą korzystać też z innych wariantów. Sama nazwa nadawcy nie potwierdza więc, że wiadomość pochodzi z urzędu.

Link z wiadomości prowadzi do strony podszywającej się pod e-Urząd Skarbowy. Po wejściu na taką witrynę użytkownik trafia do fałszywego panelu logowania, którego celem nie jest obsługa spraw podatkowych, lecz przejęcie danych potrzebnych do bankowości.

Oszuści wykorzystują schemat, który ma uwiarygodnić stronę. Serwis sugeruje możliwość logowania różnymi metodami do usług rządowych, ale niezależnie od wybranej opcji wyświetla się podstrona wyboru banku. To według CERT jeden z wyraźnych sygnałów, że mamy do czynienia z phishingiem.

Eksperci zwracają uwagę na adres strony. W kampanii pojawia się domena eurzad.eu[.]cc, która nie należy do administracji państwowej. CERT przypomina, że witryny polskich urzędów kończą się na gov.pl, dlatego każdy inny adres przy logowaniu powinien wzbudzić czujność.

Ostrzeżenie jest proste: nie należy klikać linków odruchowo, zwłaszcza gdy wiadomość dotyczy logowania. Jeśli ktoś próbuje wejść do systemu podatkowego, a zamiast tego widzi okno wyboru banku, powinien natychmiast przerwać działanie i nie wpisywać żadnych danych.

CERT Orange Polska podkreśla też, że po wpisaniu loginu i hasła lub zatwierdzeniu operacji trzeba jak najszybciej skontaktować się z bankiem. W tego typu sprawach liczy się czas, bo szybka reakcja może ograniczyć skutki przejęcia danych.