Rzeczpospolita Polska Unia Europejska

CSIRT NASK ostrzega przed kolejną kampanią phishingową podszywającą się pod instytucje publiczne!

  • Drukuj zawartość bieżącej strony
  • Zapisz tekst bieżącej strony do PDF
27 grudnia 2022

Oszuści podszywają się pod Ministerstwo Finansów oraz Krajową Administrację Skarbową i rozsyłają SMS-y z informacją o możliwości sprawdzenia wysokości wypłaty.

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego – CSIRT NASK ostrzega przed kampanią phishingową wykorzystującą wizerunek Ministerstwa Finansów oraz Krajowej Administracji Skarbowej. 

Nie daj się nabrać – to próba oszustwa

Cyberprzestępcy nakłaniają do kliknięcia w link umieszczony w treści wiadomości SMS. Po kliknięciu w link, użytkownik jest przenoszony na fałszywą stronę Twój e-PIT. Dalsza część oszustwa przebiega podobnie jak w poprzednich kampaniach phishingowych: wyświetla się podrobiona strona wyboru banku, a następnie fałszywy panel logowania. Zdobyte w ten sposób dane uwierzytelniające do bankowości internetowej służą do kradzieży pieniędzy z konta.

Pamiętaj! 

Jeżeli podałeś swoje dane na takiej lub podobnej stronie, skontaktuj się niezwłocznie ze swoim bankiem. 
Otrzymując wiadomości SMS lub e-mail z podejrzanymi linkami należy zachować szczególną ostrożność. Mając jakiekolwiek wątpliwości co do autentyczności otrzymanych wiadomości, należy je zweryfikować u źródła. 

WAŻNE! – Reaguj

Jeżeli otrzymaliście podejrzane wiadomości e-mail lub SMS - zgłaszajcie je do CSIRT NASK:
na stronie: https://incydent.cert.pl
e-mailem: cert@cert.pl
SMS-em: 799 448 084 

Jak nie dać się oszukać cyberprzestępcom? Przeczytaj artykuł: Czym jest phishing i jak nie dać się nabrać na fałszywe wiadomości e-mail oraz SMS-y

 

Źródło: https://www.gov.pl/web/baza-wiedzy/uwaga-csirt-nask-ostrzega-przed-kolejna-kampania-phishingowa-podszywajaca-sie-pod-instytucje-publiczne