Uwaga, Polacy! Oficjalne ostrzeżenie przed atakiem na konta bankowe!

CERT Polska, rządowa agencja zajmująca się cyberbezpieczeństwem, wydała pilne ostrzeżenie dotyczące nowej, niebezpiecznej kampanii oszustw internetowych. Cyberprzestępcy, wykorzystując zaufanie Polaków do oficjalnych stron rządowych, stworzyli przekonujące kopie tych serwisów, obiecując możliwość sprawdzenia należnych świadczeń socjalnych. Jednak w rzeczywistości, za tą pozornie niewinną propozycją kryje się pułapka na oszczędności obywateli.

Fot. DALL·E 3 / Warszawa w Pigułce

Mechanizm oszustwa jest sprytnie zaprojektowany, aby wykorzystać naturalne zainteresowanie obywateli potencjalnymi świadczeniami socjalnymi. Reklamy, pojawiające się w mediach społecznościowych i na popularnych stronach internetowych, zachęcają do sprawdzenia, jakie benefity przysługują nam, wystarczając podać numer PESEL. To, co wydaje się prostą procedurą sprawdzenia świadczeń, w rzeczywistości jest początkiem skomplikowanego procesu wyłudzenia danych bankowych.

Po wpisaniu numeru PESEL, użytkownik jest przekierowywany do fałszywej strony imitującej popularny system płatności Przelewy24, a stamtąd do sfałszowanego panelu logowania do bankowości internetowej. Eksperci ds. cyberbezpieczeństwa podkreślają, iż oszuści doskonalą swoje metody, tworząc coraz bardziej przekonujące kopie oficjalnych stron. choćby doświadczeni internauci mogą dać się zwieść, szczególnie gdy działają pod presją czasu lub emocji związanych z potencjalną korzyścią finansową.

CERT Polska zwraca szczególną uwagę na konieczność weryfikacji adresu URL strony, na której podajemy swoje dane. Prawdziwe strony rządowe zawsze używają bezpiecznego protokołu HTTPS i kończą się domeną .gov.pl. Niepokojący jest fakt, iż mimo regularnych ostrzeżeń i kampanii informacyjnych, tego typu oszustwa wciąż pozostają skuteczne, wykorzystując podstawowe ludzkie potrzeby i nadzieje związane z możliwością otrzymania dodatkowego wsparcia finansowego.

Specjaliści ds. bezpieczeństwa cyfrowego zalecają zachowanie szczególnej ostrożności przy wszystkich operacjach związanych z danymi bankowymi. Przypominają, iż żadna instytucja rządowa nie wymaga podawania pełnych danych logowania do bankowości internetowej w celu weryfikacji uprawnień do świadczeń socjalnych. W przypadku jakichkolwiek wątpliwości zaleca się bezpośredni kontakt z adekwatnym urzędem lub instytucją poprzez oficjalne kanały komunikacji. Lepiej poświęcić kilka dodatkowych minut na weryfikację, niż stracić oszczędności życia w wyniku pochopnej decyzji.

Eksperci przewidują, iż w najbliższym czasie możemy spodziewać się kolejnych wariantów tego typu oszustw. Przestępcy stale adaptują swoje metody, wykorzystując aktualne wydarzenia i zmiany w systemie świadczeń socjalnych jako pretekst do tworzenia nowych pułapek na nieświadomych użytkowników.