Obiecują zwrot nadpłaty za prąd...

Cyberprzestępcy coraz częściej przygotowują wiadomości tak, aby na pierwszy rzut oka przypominały prawdziwą korespondencję od firm lub instytucji. W najnowszym schemacie oszustwa informują o rzekomej korekcie rozliczeń po migracji systemu.

Z treści wiadomości wynika, że z powodu błędu technicznego miały zostać wystawione niezasadne noty obciążeniowe. Następnie miały one zostać anulowane, a klientowi rzekomo przysługuje zwrot nadpłaty. Żeby go odebrać, odbiorca ma kliknąć przycisk i zalogować się w „Portalu Klienta”.

To właśnie ten link jest najniebezpieczniejszym elementem wiadomości. Najczęściej prowadzi do podrobionej strony internetowej, która może wyglądać niemal tak samo jak oficjalny serwis firmy. Jeśli użytkownik wpisze tam login, hasło lub dane płatnicze, trafiają one bezpośrednio do przestępców.

Nie tylko rachunki za energię

Fałszywe wiadomości o zwrotach pieniędzy nie są nowością, ale oszuści regularnie zmieniają tematykę, aby uśpić czujność odbiorców. Podobne próby mogą dotyczyć nadpłaty podatku, przesyłek kurierskich, rachunków za media, dopłat, aktualizacji danych klienta albo zaległych płatności.

Mechanizm jest zwykle podobny: wiadomość ma wyglądać pilnie i wiarygodnie, a odbiorca ma jak najszybciej kliknąć w link. Oszuści używają urzędowego języka, podają konkretne daty, powołują się na błędy systemowe albo przepisy. Wszystko po to, by skłonić ofiarę do działania bez zastanowienia.

Jak nie dać się oszukać?

Przede wszystkim nie należy klikać w linki z niespodziewanych wiadomości e-mail lub SMS-ów, nawet jeśli obiecują zwrot pieniędzy. Warto dokładnie sprawdzić adres nadawcy, ale trzeba pamiętać, że i on może być spreparowany tak, by wyglądał podobnie do prawdziwego.

Jeżeli wiadomość dotyczy pieniędzy, rachunków albo danych klienta, najlepiej wejść na stronę usługodawcy samodzielnie, wpisując adres w przeglądarce, albo skontaktować się z firmą przez oficjalną infolinię. Nie należy logować się do konta przez link przesłany w podejrzanej wiadomości.

Szczególną ostrożność trzeba zachować wtedy, gdy nadawca naciska na szybkie działanie, straszy konsekwencjami albo obiecuje natychmiastowy zwrot środków. Chwila weryfikacji może uchronić przed utratą danych i pieniędzy.

NG/mat.pras.