Uwaga na oszustów! Komisja Nadzoru Finansowego ostrzega: "Nie dajcie się zwieść"

CSIRT KNF: „Oszuści podszywają się pod @PKOBP”

CSIRT KNF (Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego polskiego sektora finansowego) ostrzega przed oszustami. Cyberprzestępcy podszywają się pod PKO Bank Polski i wykorzystują tym samym fałszywe wiadomości e-mail. W treści przesyłanych komunikatów pojawiają się: podziękowanie za przesłanie dokumentów oraz załącznik zawierający złośliwe oprogramowanie.

Nie otwierajcie go i zachowajcie czujność – apeluje instytucja.

O sprawie pisze także sam bank:

Uważajcie na fałszywe maile o tytule „008390992”. Przypominają wiadomość z banku, ze skrzynki polisy.sme@pkobp.pl i zawierają podziękowanie za przesłanie dokumentów oraz załącznik o rozszerzeniu RAR. To szkodliwe oprogramowanie. Nie otwierajcie go, nie klikajcie w linki.

Przykład wiadomości załączamy poniżej:

⚠️Uważajcie na fałszywe maile o tytule „008390992”. Przypominają wiadomość z banku, ze skrzynki polisy.sme@pkobp.pl i zawierają podziękowanie za przesłanie dokumentów oraz załącznik o rozszerzeniu RAR. To szkodliwe oprogramowanie. Nie otwierajcie go, nie klikajcie w linki. pic.twitter.com/9OdI6vzWFP

— PKO Bank Polski (@PKOBP) September 12, 2022

🚨Ostrzegamy przed fałszywymi wiadomościami email, w których oszuści podszywają się pod @PKOBP. W treści znajduje się podziękowanie za przesłanie dokumentów oraz załącznik zawierający złośliwe oprogramowanie. Nie otwierajcie go i zachowajcie czujność 👇 https://t.co/0GC9fQVCbn

— CSIRT KNF (@CSIRT_KNF) September 12, 2022

CSIRT KNF: „Oszustwo z nieistniejącą walutą cyfrową powraca!”

W sieci pojawiły się informacje, które wskazują na kolejną próbę wyłudzenia danych oraz oszczędności. W tym przypadku chodzi z kolei o reklamy zachęcające do zainwestowania pieniędzy.

Nie ufajcie pokaźnym zyskom w krótkim czasie - oszuści chcą w ten sposób „wyczyścić” Wasze konta! – czytamy.

UWAGA!
Oszustwo z nieistniejącą walutą cyfrową powraca! Cyberprzestępcy przygotowali kolejne fałszywe reklamy zachęcające do zainwestowania kapitału. Nie ufajcie pokaźnym zyskom w krótkim czasie - oszuści chcą w ten sposób „wyczyścić” Wasze konta! pic.twitter.com/gGpF6XYTqe

— CSIRT KNF (@CSIRT_KNF) September 12, 2022

CSIRT KNF: „Cyberprzestępcy podszywają się pod @GrupaPZU”

O podobnych sytuacjach wspominaliśmy już wielokrotnie. Oszuści poszukują nowych sposobów i technik na kradzież: danych osobowych oraz pieniędzy. Wykorzystują przy tym między innymi: metody na „wnuczka”, fałszywe bramki płatności, SMS-y, kody QR. Podszywają się pod: ministerstwa, banki, służby czy serwisy.

Policja ostrzega przed oszustami! Uwaga na fałszywe wiadomości

Policja przekazała informacje ws. kolejnej próby oszustwa. Na oficjalnej stronie pojawił się komunikat, w którym funkcjonariusze apelują o rozwagę oraz zachowanie ostrożności. Na co należy zwrócić uwagę? O czym należy pamiętać? Jakimi zasadami warto...

Tym razem cyberprzestępcy udostępniają również infografiki, w których oferują rzekome „szybkie zyski”:

Uwaga na kolejne oszustwo inwestycyjne w nowej odsłonie! […] Nie dajcie się zwieść – to kolejny sposób, aby pozbawić Was oszczędności!

Uwaga na kolejne oszustwo inwestycyjne w nowej odsłonie! W tym przypadku cyberprzestępcy podszywają się pod @GrupaPZU i publikują fałszywe reklamy w mediach społecznościowych oferujące szybkie zyski. Nie dajcie się zwieść – to kolejny sposób, aby pozbawić Was oszczędności! pic.twitter.com/YyMpVNKvc0

— CSIRT KNF (@CSIRT_KNF) September 12, 2022

Grupa PZU ostrzega swoich klientów:

Uważajcie! W mediach społecznościowych pojawiły się fałszywe reklamy, w których oszuści podszywają się pod #PZU. […] Wykorzystując bezprawnie nasze znaki i wizerunki pracowników, oferują nieistniejące usługi inwestycyjne. Nie klikajcie w linki kierujące do niesprawdzonych stron.

🚨 Uważajcie! W mediach społecznościowych pojawiły się fałszywe reklamy, w których oszuści podszywają się pod #PZU i wykorzystując bezprawnie nasze znaki i wizerunki pracowników oferują nieistniejące usługi inwestycyjne ⤵️ Nie klikajcie w linki kierujące do niesprawdzonych stron. https://t.co/Asb0akgHb1

— Grupa PZU (@GrupaPZU) September 12, 2022

CERT Polska - zgłoś podejrzane wiadomości!

Co zrobić w sytuacji, kiedy omyłkowo wejdziemy w podejrzany link i podamy nasze szczegółowe dane?

W takim wypadku należy niezwłocznie skontaktować się z bankiem i zablokować dostęp do konta. Warto przeskanować telefon programem antywirusowym, przywrócić go do ustawień fabrycznych, ustawić - inne niż dotychczasowe - hasła do bankowości. O cyberoszustwach warto poinformować odpowiednie instytucje.

Zespół CERT Polska (pierwszy powstały w Polsce zespół reagowania na incydenty oraz zdarzenia naruszające bezpieczeństwo w sieci) przypomina, że aby uchronić siebie i innych, podejrzane wiadomości i e-maile można zgłaszać:

• na stronie: https://incydent.cert.pl,
• telefonicznie: 799 448 084.

Analitycy CERT Polska sprawdzą nadesłane dane i zdecydują o dopisaniu podejrzanej domeny do listy ostrzeżeń. W ciągu 4 godzin z jednego numeru można zgłosić maksymalnie 3 wiadomości. Należy nadesłać całą wiadomość w oryginale - nie wycinać odnośnika ani treści. Wskazówki znajdziesz na infografikach poniżej:

Zastanawialiście się jak najlepiej zgłosić incydenty do naszego zespołu?
Poniżej prezentujemy grafiki, które pokażą Wam jak w prosty sposób możecie zgłosić do nas różne rodzaje oszustw komputerowych. pic.twitter.com/wrgIpLTG6K

— CERT Polska (@CERT_Polska) December 8, 2021

Źródło: CSIRT KNF