CERT Polska ostrzega przed nową falą oszustw mailowych. Przedsiębiorcy na celowniku

W skrócie

• CERT Polska ostrzega przed nową falą phishingu skierowaną głównie do przedsiębiorców.
• Oszuści powołują się na obowiązki regulacyjne i pilną aktualizację dokumentacji, a link prowadzi do fałszywej strony bankowości.
• Celem jest wyłudzenie danych logowania, dlatego bankowość warto otwierać wyłącznie przez samodzielnie wpisany adres.

Fałszywe wezwania do aktualizacji dokumentów

Zespół CERT Polska, działający w strukturach NASK, ostrzega przed nową falą ataków phishingowych. Według jego ostrzeżenia wiadomości powołują się na wymogi regulacyjne i rzekomą potrzebę szybkiego uzupełnienia dokumentów przedsiębiorstwa. Kto kliknie odnośnik, trafia na witrynę przypominającą bankowość internetową (CERT Polska ostrzega przed oszustwami internetowymi. „Nowy motyw” – RMF24).

Wiadomości nie wskazują jednak żadnego konkretnego przepisu ani obowiązku, który miałby wymagać takiej aktualizacji. Powołanie się na regulacje ma wyłącznie wzbudzić pośpiech i skłonić odbiorcę do działania bez namysłu.

Kogo dotyczy kampania

Najnowsza fala jest skierowana przede wszystkim do przedsiębiorców. Ta sama technika była wcześniej wykorzystywana w mailach o rachunkach walutowych, nowych zasadach autoryzacji przelewów oraz aktualizacji danych osobowych klientów.

Nie podano liczby zgłoszeń, skali kampanii ani liczby ofiar.

Jak działa oszustwo

Wpisanie danych logowania na fałszywej stronie daje przestępcom dostęp do konta bankowego ofiary. Nadawca często podpisuje się adresem z obcej domeny, a odbiorcę bywa, że najpierw przekierowuje się przez stronę pośrednią. Niektórzy oszuści dołączają plik PDF z nazwą sugerującą aktualizację danych.

Jak się chronić

CERT Polska radzi, by bankowość internetową otwierać zawsze przez samodzielnie wpisany adres banku, a nie przez link z wiadomości. Podobne ostrzeżenia wydaje policja, która zwraca uwagę na fałszywe SMS-y podszywające się pod banki i urzędy (Masowa akcja oszustów. Wysyłają do Polaków wiadomości. Na to uważaj – wp.pl). Każdą wiadomość żądającą logowania lub podania danych warto najpierw sprawdzić, kontaktując się z bankiem.