Fałszywe strony urzędów - jak przestępcy wyłudzają dane przez linki

Kliknięcie w wiadomość z linkiem może przekierować użytkownika na stronę łudząco podobną do oficjalnego portalu - ofiary proszone są o podanie wrażliwych danych. Komenda Powiatowa Policji w Świdnicy wraz z bankami i partnerami kampanii ostrzegają przed takim schematem i zachęcają do ostrożności.

Schemat ataku polega na przesłaniu e-maila lub SMS-a z odnośnikiem do fałszywej witryny instytucji publicznej lub finansowej. Oszuści podszywają się m.in. pod Ministerstwo Finansów i urzędy skarbowe, tworząc strony z profesjonalnymi grafikami - logo, kolorami i układem przypominającymi oryginał.

Ofiary są proszone o podanie danych osobowych takich jak numer PESEL, numer paszportu, nazwisko panieńskie matki czy numer telefonu. Zdarza się też wyłudzanie danych do logowania do e-Urzędu Skarbowego oraz kodów PIN do aplikacji mobilnych. Wpisanie tych informacji oznacza ich przekazanie bezpośrednio sprawcom.

“Jeśli dostajesz link do rzekomego urzędu czy ministerstwa, nie klikaj od razu. Zawsze sprawdzaj adres strony i wchodź na nią tylko z oficjalnych źródeł” - przestrzega Tomasz Oświeciński, ambasador kampanii „Bankowcy dla CyberEdukacji”.

Inicjatywę edukacyjną prowadzą Związek Banków Polskich, Fundacja Warszawski Instytut Bankowości, Bankowe Centrum Cyberbezpieczeństwa oraz banki - we współpracy z Policją. Celem kampanii jest zwiększenie świadomości użytkowników Internetu i pokazanie, jak chronić siebie oraz bliskich przed oszustami.

Policja i partnerzy rekomendują proste zasady ochrony:

• zawsze sprawdzać adres strony - fałszywe witryny często różnią się jednym znakiem;
• nie logować się przez podejrzane linki - korzystać z oficjalnych aplikacji lub ręcznie wpisywać adres strony;
• nie udostępniać danych do logowania, PIN-ów ani numeru PESEL.

Komenda Powiatowa Policji w Świdnicy apeluje o zgłaszanie podejrzanych wiadomości i zachowanie ostrożności przy obsłudze korespondencji elektronicznej.

na podstawie: KPP Świdnica.