Na naszą skrzynkę redakcyjną trafił alarm o nowej fali oszustw. Przestępcy wykorzystują zaufanie Polaków do państwa, podszywając się pod serwisy z domeną gov.pl. To nie pierwsze ostrzeżenie, ale schemat działania – z tym telefonowaniem – wydaje się nowością. Na co trzeba uważać? Jak rozpoznać, że to nie jest prawdziwe powiadomienie z urzędu, a cwana pułapka na nasze oszczędności?
Przed nami gorący kartofel w świecie cyberzagrożeń. Ten telefoniczny zwrot akcji to ich najnowszy i najbardziej bezczelny chwyt. Zaczyna się niewinnie. E-mail, SMS, a nawet wiadomość w komunikatorze. Tytuł w stylu - masz nową aktywność na gov.pl albo oficjalne powiadomienie elektroniczne.
Co robią oszuści? Wysyłają tę wiadomość przynętę, ale zamiast linku do fałszywej strony jest tam numer. To jest ten moment, kiedy oni chcą, żebyśmy przestali myśleć, a zaczęli się denerwować. Dzwonisz, pomyślisz: "o nie, muszę to załatwić, bo stracę jakieś uprawnienia".
Tu wchodzą oni, cali na biało. Bardzo uprzejmy pracownik infolinii powie, że żeby załatwić sprawę musisz zainstalować małą aplikację bezpieczeństwa albo pakiet antywirusowy. Tak naprawdę to jest złośliwe oprogramowanie, które da im zdalny dostęp do twojego urządzenia.
Wyobraźcie sobie, że dajecie obcemu człowiekowi klucze do mieszkania, a on siada przy biurku i patrzy, jak wpisujecie hasło do banku. To jest mniej więcej to samo. Oni widzą, co robicie. W ten sposób przejmują kontrolę i czyszczą wam konto, zanim zdążycie pomyśleć - zaraz, zaraz, to chyba jest jakiś fejk.
Szybki zestaw faktów, który uratuje nam portfel. Urzędy państwowe nie dzwonią w ten sposób. Jeśli urząd ma problem, wyśle pismo, powiadomi przez oficjalne konto w ePUAP albo wyśle list tradycyjną pocztą. Nie zmuszą was do instalowania żadnych aplikacji na już. Zasada żelazna. Nigdy nie instalujcie niczego na prośbę dzwoniącego, kto podaje się za bank, urząd czy policjanta. Ani programów typu antydesk, ani zdalnego pulpitu. To prosta droga do katastrofy. Weryfikuj.
Jeśli dostaniecie podejrzaną wiadomość, nie dzwońcie pod numer z wiadomości. Wyszukajcie w wyszukiwarce oficjalny, ogólnodostępny numer urzędu i zadzwońcie, żeby zweryfikować, czy faktycznie ktoś do was coś wysyłał.
Na koniec pauza. Przestępcy grają na emocjach, na strachu, na poczuciu, muszę to załatwić natychmiast. Wyluzujcie, weźcie głęboki oddech i zgłoście ten incydent.
