Fałszywe wiadomości podszywające się pod dostawcę energii

Cyberprzestępcy nieustannie modyfikują swoje metody działania, wykorzystując zaufanie do instytucji i firm obsługujących miliony Polaków. Tym razem podszyli się pod dostawcę energii elektrycznej, informując o rzekomej nadpłacie wynikającej z błędu w rozliczeniach. Kliknięcie linku w wiadomości może spowodować wyciek danych logowania, a w konsekwencji utratę pieniędzy.

Wyobraź sobie wiadomość e-mail informującą o korekcie rozliczeń po migracji systemu. W treści podano, że z powodu błędu technicznego wystawiono niezasadne noty obciążeniowe, które zostały anulowane, a nadpłata ma zostać zwrócona po potwierdzeniu danych w Portalu Klienta. W wiadomości znajduje się przycisk zachęcający do zalogowania się w celu odebrania zwrotu. To klasyczny sposób oszustwa.

To charakterystyczny schemat działań cyberprzestępców. Oszuści tworzą wiarygodne wiadomości, posługują się urzędowym językiem, powołują na przepisy i podają konkretne daty, opisując sytuację, która może wydawać się prawdopodobna. Najważniejszy element to link w wiadomości, który prowadzi do podrobionej strony łudząco przypominającej oficjalny portal firmy lub instytucji. Po wprowadzeniu danych logowania trafiają one do przestępców.

Podobne wiadomości mogą dotyczyć nie tylko zwrotów za energię, lecz także nadpłat podatku, przesyłek kurierskich, rachunków za media, dopłat czy aktualizacji danych klienta. Ich wspólnym celem jest skłonienie odbiorcy do kliknięcia w odnośnik i podania poufnych informacji.

Jak chronić się przed tego typu oszustwami? Zwracaj uwagę na źródło wiadomości i weryfikuj jego autentyczność; nie klikaj w linki w niespodziewanych e-mailach ani SMS-ach; przed zalogowaniem sprawdź adres strony; jeśli wiadomość dotyczy zwrotu lub zaległości, potwierdź treść, kontaktując się z usługodawcą przez oficjalne kanały; nigdy nie podawaj danych logowania ani danych płatniczych na stronach, do których prowadzą odnośniki; w razie wątpliwości przerwij działania i zweryfikuj informację.

Chwila ostrożności może uchronić przed utratą danych i pieniędzy. Zanim klikniesz link obiecujący zwrot środków lub wymagający pilnego działania, upewnij się, że wiadomość pochodzi od nadawcy, za którego się podaje.