Nowa fala phishingu na tle BDO – na czym polega zagrożenie?
Ministerstwo Klimatu i Środowiska (MKiŚ) ostrzega przed kolejną kampanią oszustw wymierzonych w przedsiębiorców korzystających z Bazy Danych o Produktach i Opakowaniach oraz o Gospodarce Odpadami (BDO). Cyberprzestępcy podszywają się pod resort, wysyłając fałszywe maile z żądaniem aktualizacji danych lub opłaty za wpis do rejestru BDO.
Jak rozpoznać fałszywe wiadomości?
- Wiadomości pochodzą z adresów e-mail spoza domeny rządowej (gov.pl).
- Oszustwa wykorzystują fałszywe certyfikaty, często z podrobionym podpisem wiceministra klimatu i środowiska.
- Styl wiadomości może zawierać błędy językowe, literówki i nietypową składnię – to znak „taniego” tłumaczenia maszynowego.
- W treści pojawiają się sugestie konieczności szybkiej płatności za wpis lub aktualizację danych w BDO.
Oficjalna komunikacja tylko przez gov.pl
MKiŚ podkreśla, iż wszelkie opłaty związane z BDO są regulowane zgodnie z przepisami, wyłącznie na rachunki urzędów marszałkowskich. Resort nie wysyła e-maili ani pism z żądaniem opłat, a korespondencja prowadzona jest przez rządowy system informatyczny BDO, nie zaś przez prywatne adresy e-mail.
Oficjalne komunikaty i strony internetowe Ministerstwa Klimatu i Środowiska zawsze są publikowane w domenie gov.pl
Jak się chronić przed wyłudzeniami?
- Nie klikaj w podejrzane linki w wiadomościach e-mail.
- Zawsze loguj się do panelu BDO bezpośrednio przez oficjalną stronę, wpisując adres manualnie.
- Nie dokonuj żadnych płatności na podstawie podejrzanych wezwań.
- W razie wątpliwości, skontaktuj się z urzędem marszałkowskim adekwatnym dla miejsca prowadzenia działalności.
- Wszelkie próby wyłudzenia środków finansowych zgłaszaj organom ścigania.
Gdzie zgłosić próbę oszustwa?
W przypadku podejrzenia oszustwa lub innego incydentu informatycznego, można zgłosić sprawę online pod adresem: https://incydent.cert.pl.
Podsumowanie i apel MKiŚ
Ministerstwo Klimatu i Środowiska stanowczo podkreśla, iż nie wysyła wezwań do płatności dotyczących BDO i apeluje o zachowanie szczególnej ostrożności. Każda podejrzana korespondencja powinna być weryfikowana i zgłaszana odpowiednim służbom.
