CERT Polska ostrzega przed kolejną falą oszustw wykorzystujących motyw rzekomego zwrotu podatku

Cyberprzestępcy podszywają się pod eUrząd Skarbowy, aby wyłudzić dane osobowe i informacje o kartach płatniczych – ostrzega CERT Polska.

Oszuści rozsyłają wiadomości z informacją o rzekomym zwrocie podatku, zawierające link do fałszywej strony imitującej eUrząd Skarbowy. Celem kampanii jest wyłudzenie danych osobowych oraz danych kart płatniczych.

CERT Polska wskazuje, że przestępcy regularnie wykorzystują ten sam schemat działania, zmieniając jedynie nazwę instytucji, logo i wygląd wiadomości oraz stron internetowych.  Zespół apeluje o ostrożność jeśli otrzymamy komunikat informujący o niespodziewanym zwrocie pieniędzy lub nagrodzie, zwłaszcza jeśli wywołuje presję czasu i zachęca do szybkiego działania.

Naszą czujność powinny wzbudzić także wiadomości z prośbą o podanie danych osobowych, płatniczych lub logowania oraz przekierowujące na strony o adresach różniących się od oficjalnych.  Podejrzane SMS-y można przesyłać do CERT Polska na bezpłatny numer 8080.

Wiadomości e-mail warto zgłaszać przez stronę incydent.cert.pl lub usługę „Bezpiecznie w sieci” w aplikacji mObywatel.  CERT Polska działa w strukturach NASK i odpowiada za reagowanie na incydenty bezpieczeństwa w sieci oraz przyjmowanie zgłoszeń o podejrzanych zdarzeniach.

 RIRM