Fałszywe maile od skarbówki. Łatwo się nabrać

Serwis "Niebezpiecznik" ostrzega przed mailami wysłanymi przez oszustów podszywających się pod Krajową Administrację Skarbową. W wiadomości znajduje się link, który kieruje na stronę udającą państwowy e-Urząd Skarbowy.

Jak wskazuje serwis, okno logowania na podrobionej stronie jest "spersonalizowane", co ponownie zwiększa wiarygodność przekrętu, choć na tym etapie ofiara może dostrzec oszustwo, spoglądając na adres URL. Celem kampanii jest wyłudzenie hasła — dlaczego? To dobre pytanie. Jednak na tym etapie brakuje nam informacji, aby na nie odpowiedzieć. Czy atakujący dążą do pozyskania danych osobowych?

Jak wskazuje "Niebezpiecznik" większość osób, które otrzymały tę wiadomość, pracuje w branży księgowej lub rachunkowej. Mail wygląda profesjonalnie, ale zdradzają go zapis maila zarejestrowanego w Chile lub Iranie.

Aby uniknąć oszustw związanych z fałszywymi wiadomościami, należy przestrzegać kilku podstawowych zasad bezpieczeństwa.

• Po pierwsze, nie otwieraj e-maili lub wiadomości tekstowych od osób, których nie znasz.

• Nie klikaj linków ani nie otwieraj załączników, jeśli nie jesteś pewien, co się w nich znajduje. Oszuści często proszą o poufne informacje – nigdy nie podawaj takich danych w odpowiedzi na e-mail lub wiadomość tekstową.

• Aktywuj weryfikację dwuetapową na swoich kontach online, co stanowi dodatkową warstwę zabezpieczeń przed dostępem oszustów.

• Stosuj silne, długie i bezpieczne hasła, które nie zawierają łatwo dostępnych informacji o Tobie lub Twoich bliskich. Stosuj różne hasła do każdej usługi internetowej.

• Podczas korzystania z mediów społecznościowych zachowaj ostrożność, szczególnie przy przyjmowaniu zaproszeń od nieznanych osób i unikaj udostępniania poufnych informacji na swoim profilu.

• Regularnie aktualizuj system operacyjny, przeglądarki internetowe i oprogramowanie antywirusowe, aby chronić się przed potencjalnymi zagrożeniami.

• Nie ignoruj komunikatów i alertów dotyczących bezpieczeństwa, które pojawiają się podczas przeglądania internetu.

• Umiejętność rozpoznawania sygnałów ostrzegawczych wskazujących na phishing jest kluczowa – podziel się tą wiedzą z rodziną i przyjaciółmi.

• W przypadku otrzymania podejrzanej wiadomości, zgłoś ją do zespołu CERT Polska. Możesz również poprosić zaufaną osobę o pomoc w wypełnieniu formularza zgłoszeniowego. Podejrzane wiadomości SMS przekazuj na numer 799-448-084.