Uważaj na takie wiadomości. Wydano pilny komunikat, można stracić pieniądze
Okres rozliczeń podatkowych oraz wdrażanie Krajowego Systemu e-Faktur stały się idealną okazją dla cyberprzestępców. Rządowe Centrum Bezpieczeństwa oraz Pełnomocnik Rządu ds. Cyberbezpieczeństwa ostrzegają przed falą oszustw.
Pułapka na „notyfikację”
Scenariusz ataku jest powtarzalny i niezwykle skuteczny. Ofiara otrzymuje wiadomość e-mail lub SMS, która wygląda na oficjalny komunikat z Ministerstwa Finansów lub urzędu skarbowego.
-
Wiadomość: Treść informuje o „nowej notyfikacji” oczekującej w serwisie.
-
Link: Wewnątrz znajduje się odnośnik prowadzący do fałszywej strony, która jest niemal identyczną kopią portalu rządowego.
-
Wyłudzenie: Na stronie widnieje formularz logowania do Profilu Zaufanego. Wpisane tam dane trafiają prosto w ręce oszustów.
Zobacz więcej: Nadchodzi gwałtowny spadek emerytur. ZUS wydał pilny komunikat
Konsekwencje mogą być opłakane
Przejęcie dostępu do Twojego Profilu Zaufanego to dla przestępców „klucz do królestwa”. Dzięki niemu mogą:
-
Zaciągać kredyty i pożyczki na Twoje nazwisko.
-
Przejmować konta w innych serwisach administracji publicznej.
-
Zmieniać dane w bankowości, co prowadzi do kradzieży oszczędności.
Zobacz więcej: Trzęsienie ziemi w Poczcie Polskiej. Ministerstwo wydało pilny komunikat
Jak nie dać się złowić oszustom?
Eksperci wskazują na kilka złotych zasad, które mogą uratować Twoje finanse:
-
Nie klikaj w linki w wiadomościach o podatkach. Zawsze wpisuj adres urzędu (np. podatki.gov.pl) samodzielnie w przeglądarce.
-
Sprawdzaj adres nadawcy – oszuści często używają literówek lub egzotycznych domen.
-
Stosuj weryfikację dwuetapową (2FA) – nawet jeśli poznają Twoje hasło, nie zalogują się bez kodu z SMS lub aplikacji.
-
Zastrzeż numer PESEL – to najskuteczniejsza broń przed wzięciem pożyczki na Twoje dane.
Gdzie zgłosić próbę oszustwa?
Jeśli otrzymałeś podejrzaną wiadomość, nie usuwaj jej od razu. Przekaż ją odpowiednim służbom:
-
Podejrzane SMS-y: Prześlij (bez zmian w treści) na d
Wiadomość: Treść informuje o „nowej notyfikacji” oczekującej w serwisie.
-
Link: Wewnątrz znajduje się odnośnik prowadzący do fałszywej strony, która jest niemal identyczną kopią portalu rządowego.
-
Wyłudzenie: Na stronie widnieje formularz logowania do Profilu Zaufanego. Wpisane tam dane trafiają prosto w ręce oszustów.
Zobacz więcej: Nadchodzi gwałtowny spadek emerytur. ZUS wydał pilny komunikat
Konsekwencje mogą być opłakane
Przejęcie dostępu do Twojego Profilu Zaufanego to dla przestępców „klucz do królestwa”. Dzięki niemu mogą:
-
Zaciągać kredyty i pożyczki na Twoje nazwisko.
-
Przejmować konta w innych serwisach administracji publicznej.
-
Zmieniać dane w bankowości, co prowadzi do kradzieży oszczędności.
Zobacz więcej: Trzęsienie ziemi w Poczcie Polskiej. Ministerstwo wydało pilny komunikat
Jak nie dać się złowić oszustom?
Eksperci wskazują na kilka złotych zasad, które mogą uratować Twoje finanse:
-
Nie klikaj w linki w wiadomościach o podatkach. Zawsze wpisuj adres urzędu (np. podatki.gov.pl) samodzielnie w przeglądarce.
-
Sprawdzaj adres nadawcy – oszuści często używają literówek lub egzotycznych domen.
-
Stosuj weryfikację dwuetapową (2FA) – nawet jeśli poznają Twoje hasło, nie zalogują się bez kodu z SMS lub aplikacji.
-
Zastrzeż numer PESEL – to najskuteczniejsza broń przed wzięciem pożyczki na Twoje dane.
Gdzie zgłosić próbę oszustwa?
Jeśli otrzymałeś podejrzaną wiadomość, nie usuwaj jej od razu. Przekaż ją odpowiednim służbom:
-
Podejrzane SMS-y: Prześlij (bez zmian w treści) na darmowy numer 8080.
-
Zaciągać kredyty i pożyczki na Twoje nazwisko.
-
Przejmować konta w innych serwisach administracji publicznej.
-
Zmieniać dane w bankowości, co prowadzi do kradzieży oszczędności.
Zobacz więcej: Trzęsienie ziemi w Poczcie Polskiej. Ministerstwo wydało pilny komunikat
Jak nie dać się złowić oszustom?
Eksperci wskazują na kilka złotych zasad, które mogą uratować Twoje finanse:
-
Nie klikaj w linki w wiadomościach o podatkach. Zawsze wpisuj adres urzędu (np. podatki.gov.pl) samodzielnie w przeglądarce.
-
Sprawdzaj adres nadawcy – oszuści często używają literówek lub egzotycznych domen.
-
Stosuj weryfikację dwuetapową (2FA) – nawet jeśli poznają Twoje hasło, nie zalogują się bez kodu z SMS lub aplikacji.
-
Zastrzeż numer PESEL – to najskuteczniejsza broń przed wzięciem pożyczki na Twoje dane.
Gdzie zgłosić próbę oszustwa?
Jeśli otrzymałeś podejrzaną wiadomość, nie usuwaj jej od razu. Przekaż
Nie klikaj w linki w wiadomościach o podatkach. Zawsze wpisuj adres urzędu (np. podatki.gov.pl) samodzielnie w przeglądarce.
Sprawdzaj adres nadawcy – oszuści często używają literówek lub egzotycznych domen.
Stosuj weryfikację dwuetapową (2FA) – nawet jeśli poznają Twoje hasło, nie zalogują się bez kodu z SMS lub aplikacji.
Zastrzeż numer PESEL – to najskuteczniejsza broń przed wzięciem pożyczki na Twoje dane.
Gdzie zgłosić próbę oszustwa?
Jeśli otrzymałeś podejrzaną wiadomość, nie usuwaj jej od razu. Przekaż ją odpowiednim służbom:
-
Podejrzane SMS-y: Prześlij (bez zmian w treści) na darmowy numer 8080.
-
Strony i maile: Zgłoś przez aplikację mObywatel (usługa „Bezpiecznie w sieci”) lub formularz na stronie incydent.nask.pl.
Podejrzane SMS-y: Prześlij (bez zmian w treści) na darmowy numer 8080.
Strony i maile: Zgłoś przez aplikację mObywatel (usługa „Bezpiecznie w sieci”) lub formularz na stronie incydent.nask.pl.
W przypadku, gdy padłeś już ofiarą i podałeś swoje dane, natychmiast skontaktuj się ze swoim bankiem i zgłoś sprawę na najbliższym komisariacie policji.