2 godzin temu
Jak informuje serwis Niebezpiecznik.pl fala fałszywych e-maili zalewa skrzynki odbiorców w Polsce, celując szczególnie w osoby zajmujące się księgowością i rachunkowością. Oszuści, podszywając się pod Krajową Administrację Skarbową (KAS), stosują zaawansowane techniki, aby wyłudzić poufne dane logowania. Oto co musisz wiedzieć, aby nie paść ofiarą tego niebezpiecznego oszustwa.
Fot. DALL·E 3 / Warszawa w Pigułce
Sprytna maskarada: Jak wygląda atak?
- Pozornie autentyczny e-mail: Wiadomości są starannie spreparowane, aby przypominać oficjalną korespondencję od KAS.
- Ukryte w szczegółach: Nazwa „Krajowa Administracja Skarbowa” zawiera subtelnie zmienione litery, trudne do zauważenia na pierwszy rzut oka.
- Fałszywe domeny: Adresy nadawców zawierają nazwy domen z różnych krajów, m.in. Chile i Iranu, co jest pierwszym sygnałem ostrzegawczym.
- Przekierowujący link: E-mail zawiera link prowadzący do fałszywej strony logowania, łudząco podobnej do oficjalnego E-Urzędu Skarbowego.
Dlaczego to tak niebezpieczne?
Atakujący wykazują szczególne zainteresowanie kontami księgowych, co sugeruje, iż mogą dążyć do uzyskania dostępu do danych wielu podmiotów gospodarczych. Potencjalne konsekwencje takiego włamania mogą być katastrofalne zarówno dla księgowych, jak i ich klientów.
Jak się bronić?
- Weryfikuj adres nadawcy: Zwróć uwagę na domenę – prawdziwe e-maile od KAS zawsze będą pochodzić z domeny gov.pl.
- Sprawdzaj URL przed logowaniem: Upewnij się, iż strona logowania ma prawidłowy adres, zanim wpiszesz swoje dane.
- Bądź czujny na nietypowe znaki: Zwracaj uwagę na dziwne litery lub symbole w nazwie instytucji.
- Nie ufaj blindly treści: Pamiętaj, iż PIT17 nie istnieje, a prawdziwy urząd nie wysyłałby e-maili z przypadkowymi numerami PESEL.
Reaguj i informuj innych
Jeśli otrzymałeś podejrzaną wiadomość, nie klikaj w żadne linki i nie podawaj swoich danych. Zamiast tego:
- Zgłoś incydent do swojego działu IT lub bezpośrednio do KAS.
- Poinformuj współpracowników i klientów o potencjalnym zagrożeniu.
- Rozważ zainstalowanie aplikacji CyberAlerty, która ostrzega o bieżących zagrożeniach online.
Pamiętaj: Czujność i ostrożność są najważniejsze w obronie przed cyberprzestępcami. W przypadku wątpliwości zawsze lepiej jest dwukrotnie sprawdzić autentyczność komunikacji, niż ryzykować bezpieczeństwo swoich danych i danych klientów.
