Współczesny świat cyfrowy, choć niezwykle wygodny i umożliwiający szybki dostęp do informacji, niestety sprzyja także rozwojowi rozmaitych oszustw. Jedną z najpoważniejszych i coraz bardziej rozpowszechnionych form tego typu działalności jest phishing – rodzaj oszustwa, w którym cyberprzestępcy podszywają się pod inną osobę, firmę lub instytucję w celu wyłudzenia poufnych danych, takich jak hasła, dane logowania czy informacje o kartach płatniczych.
Nowa kampania phishingowa – podszywanie się pod PGE
Ostatnio odnotowano nową, niepokojącą kampanię phishingową, w ramach której oszuści podszywają się pod Polską Grupę Energetyczną (PGE). Celem tej akcji jest wyłudzenie danych od niczego niespodziewających się ofiar, co może skutkować utratą ich oszczędności.
Schemat działania oszustów
Schemat działania cyberprzestępców w tej konkretnej kampanii jest następujący:
-
Wysyłka wiadomości SMS: Ofiara otrzymuje wiadomość SMS, w której informuje się ją o rzekomej zaległości w opłacie za prąd lub gaz. Wiadomość zawiera link, który ma rzekomo umożliwić szybkie rozwiązanie problemu.
-
Fałszywa strona internetowa: Po kliknięciu w link ofiara trafia na spreparowaną stronę internetową, która do złudzenia przypomina prawdziwy panel logowania do serwisu PGE. Na tej stronie cyberprzestępcy nakłaniają ofiarę do wpisania danych uwierzytelniających do konta Allegro oraz informacji o karcie płatniczej.
-
Wyłudzenie danych: Wprowadzając te dane, ofiara nieświadomie przekazuje je w ręce oszustów, którzy następnie mogą wykorzystać je do kradzieży środków z konta bankowego lub dokonywania nielegalnych transakcji.
Według policji, oszuści niestety często wracają do starych i sprawdzonych metod, takich jak właśnie wysyłanie fałszywych wiadomości SMS. Podobna kampania phishingowa była już wykorzystywana przez złodziei w ubiegłym roku.
Jak rozpoznać prawdziwy SMS od PGE?
Aby nie paść ofiarą oszustwa, warto zwrócić uwagę na kilka kluczowych elementów, które pozwalają odróżnić prawdziwe wiadomości od fałszywych:
- Numer klienta: Prawdziwe SMS-y od PGE zawsze zawierają numer klienta, czego nie znajdziemy w wiadomościach wysyłanych przez oszustów.
- Brak linków: Prawdziwe SMS-y przypominające o zaległych płatnościach nie zawierają linków kierujących do systemów płatności internetowych.
Ponadto, PGE zastrzega, że nigdy nie wysyła linków ani nie prosi o podawanie danych wrażliwych, takich jak numery kart płatniczych czy hasła do bankowości elektronicznej. Jeśli więc otrzymamy wiadomość zawierającą takie elementy, możemy być pewni, że to próba wyłudzenia.
Jak chronić się przed phishingiem?
Aby uniknąć stania się ofiarą phishingu, warto stosować kilka podstawowych zasad ostrożności:
-
Nie klikaj w podejrzane linki: Nigdy nie klikaj w linki otrzymywane w wiadomościach SMS lub e-mail, szczególnie jeśli pochodzą od nieznanych nadawców. Mogą one przekierować cię na fałszywą stronę i umożliwić wyłudzenie danych.
-
Nie podawaj poufnych informacji: Nigdy nie wpisuj swoich haseł, numerów kart płatniczych czy innych wrażliwych danych na stronach, do których trafiłeś przez podejrzane linki.
-
Weryfikuj nadawcę: Zanim zareagujesz na wiadomość, zweryfikuj, czy rzeczywiście pochodzi ona od podanej instytucji. Skontaktuj się z nią bezpośrednio, korzystając z oficjalnych kanałów komunikacji.
-
Uważaj na podejrzane wiadomości: Bądź czujny na wszelkie wiadomości, które budzą Twoją podejrzliwość, np. zawierają błędy ortograficzne lub gramatyczne, nielogiczne treści lub naglą do natychmiastowego działania.
-
Zgłaszaj incydenty: Jeśli podejrzewasz, że padłeś ofiarą phishingu, niezwłocznie skontaktuj się ze swoim bankiem oraz zgłoś to odpowiednim organom. Szybka reakcja może pomóc w ograniczeniu szkód.
Zachowując czujność i stosując się do tych prostych zasad, możemy znacznie zmniejszyć ryzyko stania się ofiarą phishingu i ochronić swoje dane oraz finanse przed cyberprzestępcami.
Inne formy phishingu
Omawiany przypadek phishingu wykorzystującego podszywanie się pod PGE to tylko jeden z wielu przykładów tego typu oszustw. Cyberprzestępcy stale opracowują nowe, coraz bardziej wyrafinowane metody, aby wyłudzić cenne informacje od niczego niespodziewających się ofiar.
Niedawno odnotowano również nową kampanię phishingową skierowaną przeciwko użytkownikom serwisu Allegro. Działała ona w podobny sposób – cyberprzestępcy rozsyłali fałszywe e-mail z informacjami o rzekomych problemach z kontem i nakłaniali do podania danych logowania oraz informacji o kartach płatniczych.
Innym popularnym podejściem jest również podszywanie się pod instytucje rządowe, takie jak urzędy skarbowe, i wysyłanie fałszywych wiadomości o rzekomych zaległościach podatkowych.
Niezależnie od formy, wspólnym mianownikiem tych wszystkich oszustw jest próba wyłudzenia poufnych danych od niczego niespodziewających się ofiar. Dlatego tak ważne jest, aby być czujnym i stosować podstawowe zasady bezpieczeństwa, aby nie paść ofiarą phishingu.
Podsumowanie i wnioski
Przedstawiony przypadek phishingu, w którym cyberprzestępcy podszywają się pod PGE, jest jedynie przykładem rosnącego problemu oszustw internetowych. Choć metody stosowane przez złodziei mogą się zmieniać, podstawowe zasady ochrony pozostają podobne – należy zachować czujność, nie klikać w podejrzane linki, nie podawać poufnych informacji oraz niezwłocznie reagować na wszelkie podejrzane zdarzenia.
Równie istotne jest, aby w razie podejrzenia o bycie ofiarą phishingu szybko poinformować o tym odpowiednie organy, takie jak policja lub organizacje zajmujące się zwalczaniem oszustw. Tylko wspólne działania mogą pomóc w ograniczeniu skali tego problemu i ochronie coraz większej liczby osób przed skutkami tego typu przestępstw.
