Cyberprzestępcy aktualizują swoje metody, wykorzystując zaufanie obywateli do instytucji i firm świadczących usługi. Ostatnio podszyli się pod dostawcę energii elektrycznej, informując o fikcyjnej nadpłacie z powodu błędu w systemie rozliczeń. Kliknięcie w link zawarty w takiej wiadomości może prowadzić do kradzieży danych logowania oraz funduszy.
Osoba otrzymująca e-mail może zostać poinformowana o korekcie rozliczeń po migracji systemu. W treści wiadomości zaznaczone jest, że przez błąd techniczny emitowane były nieuzasadnione faktury, które zostały anulowane, a zwrot ma być realizowany po potwierdzeniu danych w „Portalu Klienta”. Tego typu wiadomości to wyrafinowane próby oszustwa.
Kradzież tożsamości przybiera podobny schemat działania. Oszuści wysyłają e-maile, które na pierwszy rzut oka wydają się rzetelne; stosują urzędowy język, powołują się na przepisy prawa oraz podają konkretne daty, co może wzbudzić zaufanie. Kluczowym elementem jest jednak link w wiadomości, który prowadzi do fałszywej strony, łudząco przypominającej prawdziwy portal. Wszelkie dane wprowadzone na takiej stronie trafiają do przestępców.
Ostrzeżenie dotyczy nie tylko zwrotów za energię elektryczną. Podobne komunikaty mogą również dotyczyć nadpłat podatków, przesyłek kurierskich, rachunków za media oraz aktualizacji danych klienta. Ich celem jest namówienie odbiorcy do kliknięcia linku i ujawnienia informacji wrażliwych.
Aby zapobiec takim oszustwom, warto przestrzegać podstawowych zasad bezpieczeństwa:
- Weryfikować adres nadawcy wiadomości.
- Unikać klikania w linki z nieznanych e-maili oraz SMS-ów.
- Przed zalogowaniem się na koncie sprawdzić adres strony internetowej.
- W przypadku wiadomości dotyczących zwrotów lub zaległości, skontaktować się z usługodawcą przez oficjalne kanały.
- Nigdy nie podawać danych logowania ani finansowych na stronach związanych z podejrzanymi wiadomościami.
- W razie wątpliwości przerwać działania i zweryfikować informacje.
Ostrożność może uchronić przed utratą danych i pieniędzy. Przed kliknięciem w link dotyczący zwrotu środków, warto upewnić się, że wiadomość pochodzi rzeczywiście od rzekomego nadawcy.