Urząd Skarbowy grozi windykacją? CERT Polska alarmuje - to oszustwo

CERT Polska ostrzega przed nową kampanią SMS, w której ktoś wykorzystuje wizerunek Urzędu Skarbowego i grozi windykacją. Wiadomości wysyłane są do losowych Polaków, a przestępcy chcą przejąć konto bankowe ofiary i ukraść jej pieniądze.

Nadawca wiadomości - "PODATNIK" - to spreparowana nazwa, którą posłużyli się atakujący, by zyskać wiarygodność. W SMS-ie sugerują, że ofiara ma nierozliczony podatek i sprawa zostanie przekazana do służb windykacyjnych wskazanego dnia. Odbiorca SMS-a ma jednak możliwość, by temu zapobiec - wpłacając symboliczną kwotę (w opisywanym przypadku niecałe 5 złotych), by uregulować rzekomy dług.

Cała historia jest oczywiście zmyślona, a niewielka kwota ma być bodźcem, który sprawi, że odbiorca SMS-a będzie wolał mieć "problem z głowy" i zdecyduje się na zapłatę bez jakiejkolwiek analizy sprawy. Załączony link prowadzi do spreparowanego systemu płatności PayU. Znajdują się tu formularze przypominające te autentyczne, ale w praktyce przekazujące dane logowania do banku prosto w ręce oszustów.

Opisywany mechanizm ataku, a więc SMS-y wzywające do zapłaty niewielkiej kwoty przez fałszywy formularz płatności pod dowolnym pretekstem, to metoda oszustów praktykowana od lat. Od lat nie zmieniły się też zasady bezpieczeństwa, które powinny tej sprawie towarzyszyć.

Użytkownicy, którzy dostają podobne wiadomości, powinni podchodzić do nich z dużym dystansem, a najlepiej po prostu je ignorować. Najbardziej dociekliwi mogą we własnym zakresie skontaktować się z instytucją (w tym przypadku Urzędem Skarbowym) i dopytać o swoją sytuację, by wyjaśnić jakiekolwiek nieporozumienia. Bezwzględnie należy też pamiętać, by nie klikać machinalnie w podejrzane linki - nie tylko w SMS-ach, ale również w wiadomościach e-mail.