Niebezpieczne trendy w krypto-oszustwach Bądź na bieżąco

Classiscam – przebiegły schemat na dostawców przesyłek

Przestępcy internetowi nieustannie wymyślają nowe sposoby na wyłudzanie pieniędzy od niczego nieświadomych ofiar. Jednym z najbardziej niebezpiecznych trendów w ostatnich latach są tak zwane „Classiscam” – wyrafinowane oszustwa celujące w konsumentów dokonujących zakupów online i korzystających z usług kurierskich.

Geneza Classiscam

Classiscam to sprawnie zorganizowany schemat oszustw, który pojawił się pod koniec 2019 roku, a w szczególności nasilił się w trakcie pandemii COVID-19. Wtedy to nastąpił gwałtowny wzrost popularności zakupów internetowych i usług dostawczych, co dało cyberprzestępcom doskonałą okazję do wykorzystania tej sytuacji.

Mechanizm Classiscam opiera się na stworzeniu przez oszustów fałszywych kampanii reklamowych i stron internetowych podszywających się pod znane firmy kurierskie, takie jak InPost, DHL czy FedEx. Celem jest wyłudzenie od ofiar danych osobowych i informacji o kartach płatniczych pod pretekstem aktualizacji adresu dostawy lub opłacenia przesyłki.

Według raportu CSIRT KNF, cyberprzestępcy rozsyłają fałszywe wiadomości, w których informują użytkowników o konieczności zaktualizowania adresu dostawy przesyłki. W rzeczywistości na niebezpiecznych stronach wyłudzają dane osobowe oraz informacje o kartach płatniczych ofiar.

Działanie schematu Classiscam

Schemat Classiscam składa się z kilku kluczowych etapów:

1. Generowanie fałszywych linków i stron internetowych: Przestępcy wykorzystują narzędzia do automatycznego tworzenia stron internetowych imitujących witryny znanych firm kurierskich. Strony te są rejestrowane na domenach bardzo podobnych do oryginałów, aby zmylić ofiary.

2. Masowa kampania reklamowa: Oszuści przeprowadzają zautomatyzowane, masowe kampanie reklamowe w mediach społecznościowych, takich jak Facebook czy Instagram, wykorzystując spreparowane grafiki i treści. Celem jest skierowanie jak największej liczby potencjalnych ofiar na fałszywe strony.

3. Wyłudzanie danych osobowych i płatniczych: Po wejściu na sfałszowaną stronę ofiara jest proszona o podanie danych osobowych oraz informacji o karcie płatniczej, np. pod pretekstem aktualizacji adresu dostawy lub uiszczenia opłaty.

4. Pranie brudnych pieniędzy: Zebrane w ten sposób dane osobowe i informacje o kartach płatniczych są następnie wykorzystywane do dokonywania nielegalnych transakcji lub odsprzedawane innym grupom przestępczym zajmującym się praniem brudnych pieniędzy.

Specyfika Classiscam polega na tym, że oszuści często powtarzają ten sam schemat, targetując użytkowników różnych platform e-commerce i serwisów kurierskich. Dzięki temu są w stanie dotrzeć do bardzo szerokiego grona potencjalnych ofiar.

Skala problemu Classiscam

Według raportu Group-IB, w 2020 roku aż 55% wszystkich wykrytych ataków związanych ze schemem Classiscam miało miejsce w mediach społecznościowych, takich jak Facebook czy Instagram. Kolejne 22% dotyczyło stron internetowych.

Ponadto, specjaliści ds. cyberbezpieczeństwa szacują, że tylko w 2021 roku na terenie Europy Wschodniej działało co najmniej 70 zorganizowanych grup przestępczych stosujących Classiscam. Efektem ich działań były straty sięgające nawet setek milionów euro.

Warto podkreślić, że ofiarami Classiscam padają nie tylko konsumenci, ale również same firmy kurierskie. Ich marki i wizerunek są bowiem bezpośrednio wykorzystywane przez cyberprzestępców do wprowadzania klientów w błąd.

Jak chronić się przed Classiscam?

Aby ustrzec się przed upadkiem ofiarą Classiscam, należy zachować szczególną ostrożność podczas dokonywania zakupów online i korzystania z usług dostawczych:

1. Weryfikuj autentyczność stron i linków: Przed podaniem jakichkolwiek danych sprawdź, czy domena strony internetowej jest poprawna i należy do autentycznej firmy kurierskiej. Uważaj na strony o podobnej, ale innej pisowni niż oryginalne.

2. Nie ufaj nieoczekiwanym wiadomościom: Bądź podejrzliwy wobec niespodziewanych e-maili czy wiadomości, które wzywają do pilnej aktualizacji danych lub uiszczenia opłaty. Zawsze weryfikuj takie informacje bezpośrednio z firmą kurierską.

3. Nie klikaj w podejrzane linki: Nigdy nie otwieraj linków ani załączników w wiadomościach, szczególnie jeśli pochodzą od nieznanych nadawców. Mogą one prowadzić do fałszywych stron służących do wyłudzania danych.

4. Używaj bezpiecznych metod płatności: Korzystaj z bezpiecznych, sprawdzonych metod płatności online, takich jak przelewy bankowe czy płatności mobilne. Unikaj podawania danych karty płatniczej na nieznanych stronach.

5. Zgłaszaj podejrzane działania: Jeśli zauważysz coś podejrzanego, natychmiast poinformuj o tym firmę kurierską lub odpowiednie organy ścigania. Twoja czujność może pomóc uchronić innych przed staniem się ofiarą.

Skam na rynku kryptowalut – nowa odsłona oszustw

Rozwój rynku kryptowalut przyciągnął nie tylko entuzjastów nowych technologii finansowych, ale również całe zastępy cyberprzestępców. Nieustanna chęć zysku i łatwowierność wielu inwestorów sprawia, że stają się oni łatwym celem dla wyszukanych schematów oszukańczych.

Popularność kryptowalut w Polsce

Według raportu Polskiego Instytutu Ekonomicznego, niemal 95% Polaków słyszało o istnieniu kryptowalut, a 12% deklaruje posiadanie takich aktywów. Jednocześnie tylko 6% ocenia swoją wiedzę na temat kryptowalut jako dużą.

Ta dysproporcja między znajomością tematu a faktycznym posiadaniem kryptowalut sprawia, że Polacy stają się łatwym celem dla różnego rodzaju oszustw. Potwierdzają to badania, zgodnie z którymi co piąty użytkownik kryptowalut padł ofiarą oszustwa.

Nowe oblicze skamu

Wraz z rozwojem rynku kryptowalut, cyberprzestępcy wypracowali nowe, wyrafinowane metody wyłudzania pieniędzy od inwestorów. Jednym z najgroźniejszych trendów jest tzw. „skam” – zorganizowane, masowe próby oszukiwania ofiar.

Schemat działania skamu na rynku kryptowalut jest następujący:

1. Tworzenie fałszywych platform inwestycyjnych: Przestępcy zakładają profesjonalnie wyglądające strony internetowe, aplikacje mobilne lub konta w mediach społecznościowych podszywające się pod prawdziwe firmy z branży kryptowalutowej.

2. Agresywne kampanie marketingowe: Za pomocą zautomatyzowanych narzędzi, cyberprzestępcy rozpowszechniają w sieci fałszywe reklamy i posty zachęcające do inwestycji w rzekomo zyskowne kryptowaluty lub programy typu „get-rich-quick”.

3. Wyłudzanie danych i pieniędzy: Po wejściu na sfałszowaną stronę, ofiara jest nakłaniana do założenia konta, wpłacenia środków i podania wrażliwych danych osobowych. W rzeczywistości pieniądze trafiają na konta przestępców, a ofiara traci swoje oszczędności.

4. Pranie brudnych pieniędzy: Zebrane w ten sposób fundusze są następnie prane za pośrednictwem sieci powiązanych rachunków bankowych i kryptowalutowych, co utrudnia śledzenie ich przepływu.

Skam na rynku kryptowalut jest szczególnie niebezpieczny, ponieważ często jest nakierowany na osoby niedoświadczone, podatne na manipulacje i łatwo ulegające presji szybkiego zarobku. Ponadto, transakcje w kryptowalutach są trudniejsze do śledzenia i odwrócenia niż tradycyjne płatności.

Jak uniknąć stania się ofiarą skamu?

Aby ustrzec się przed oszustwami na rynku kryptowalut, warto stosować kilka podstawowych zasad:

1. Weryfikuj źródła informacji: Przed podjęciem jakichkolwiek decyzji inwestycyjnych, dokładnie sprawdzaj wiarygodność platform, firm i osób, które oferują możliwość inwestycji w kryptowaluty. Korzystaj wyłącznie z oficjalnych, zaufanych źródeł.

2. Bądź ostrożny z ofertami „łatwego zarobku”: Unikaj podejrzanie atrakcyjnych ofert inwestycyjnych, które obiecują bardzo wysokie i szybkie zyski. Zazwyczaj są to oznaki działalności przestępczej.

3. Nie ufaj nieznajomym w sieci: Bądź bardzo ostrożny podczas kontaktów z osobami, które nawiązują z Tobą znajomość online i proponują wspólne inwestycje w kryptowaluty. Mogą to być oszuści.

4. Chroń swoje dane osobowe: Nigdy nie udostępniaj swoich wrażliwych danych, takich jak numery kart płatniczych czy hasła, na podejrzanych stronach internetowych lub w rozmowach z nieznajomymi.

5. Zgłaszaj podejrzane działania: Jeśli zauważysz coś niepokojącego, niezwłocznie poinformuj o tym odpowiednie organy ścigania lub organizacje zajmujące się bezpieczeństwem w internecie. Twoja czujność może uchronić innych przed stratami.

Lekcje z przeszłości – jak chronić się przed nowymi zagrożeniami

Choć przestępcy internetowi nieustannie wymyślają coraz to nowe, wyrafinowane sposoby na wyłudzanie pieniędzy, kluczem do ochrony jest stałe podnoszenie świadomości i stosowanie podstawowych zasad bezpieczeństwa cyfrowego.

Zarówno w przypadku Classiscam, jak i oszustw na rynku kryptowalut, kluczową rolę odgrywa edukacja użytkowników oraz ścisła współpraca organów ścigania z firmami zajmującymi się cyberbezpieczeństwem.

Tylko systematyczne działania w celu podnoszenia poziomu wiedzy społeczeństwa, a także efektywne ściganie i demontaż struktur przestępczych, mogą skutecznie przeciwdziałać nowym, niebezpiecznym trendom w cyberprzestępczości.

Warto pamiętać, że najskuteczniejszą obroną przed oszustwami jest zachowanie czujności, krytycznego myślenia i ostrożności podczas korzystania z internetu. Podejmując odpowiednie środki ostrożności, możemy uchronić siebie i naszych bliskich przed staniem się ofiarą cyberoszustw.

Zapraszamy na stronę stop-oszustom.pl, gdzie znajdziesz więcej porad i wskazówek, jak bezpiecznie poruszać się w cyfrowym świecie.