Cyberbezpieczeństwo

Policja od dłuższego czasu ostrzega przed tego typu oszustwami – jak je nazywa – „na zdalny pulpit”. Zwraca uwagę, że internetowi przestępcy posługują się różnymi wariantami, zawsze chodzi jednak o to, by skłonić ofiarę do zainstalowania programu zdalnej obsługi komputera.

Tym razem ofiarą takiego oszustwa padła 25-latka z powiatu wysokomazowieckiego. Zadzwonił do niej mężczyzna podający się za konsultanta jednego z banków i poinformował, że ktoś wypłacił pieniądze z jej konta. Ochronić oszczędności przed kolejnymi takimi sytuacjami miała specjalna aplikacja, którą polecił jej zainstalować. W ten sposób zdobył dane do logowania, przejął kontrolę nad komputerem swojej ofiary i przelał z jej konta prawie 17 000 zł.

W województwie podlaskim przybywa tego rodzaju przestępstw metodą „na zdalny pulpit“. Najczęściej chodzi o skorzystanie z usług szybkiego pomnażania oszczędności, np. poprzez inwestycje w krypto waluty. Gdy zainteresowany ma problemy techniczne, zgłasza się do niego rzekomy konsultant. „Wspiera” taką osobę przez tzw. zdalny pulpit i – dosłownie na oczach poszkodowanego – „czyści” jego konto z oszczędności, bądź zaciąga ekspresowe pożyczki.

Szacunki podlaskiej policji mówią o kwocie pół miliona złotych, którą poszkodowani z tego regionu stracili tylko w styczniu 2021 r; od lutego statystyki zanotowały dynamiczny wzrost– kilka dni temu odnotowany został przypadek oszustwa, w którym mieszkaniec Białegostoku stracił 300 tys. zł. Pieniądze z rachunku zniknęły właśnie po instalacji oprogramowania rzekomo potrzebnego do obsługi rachunku krypto walut.

Phishing jest metodą oszustwa, w której przestępca podszywa się pod instytucję, najczęściej bank, w celu wyłudzenia wrażliwych danych należących do użytkownika (takich jak np. dane logowania, hasła, numery konta bankowego lub karty kredytowej) lub nakłonienia ofiary do wykonania określonych działań takich jak np. przelew pieniędzy na konto przestępcy itp.. Oszust podszywa się przy tym pod legalnie działające instytucje czy dostawców usług, z którymi na co dzień jesteśmy w stałym kontakcie.

Wiadomości wykorzystywane do phishingu są zazwyczaj doskonale przygotowane pod względem graficznym i treściowym, aby idealnie przypominać prawdziwe informacje, od podmiotów, pod które podszywa się oszust, jednocześnie zawierając przekonywujące informacje o konieczności kontaktu w celu potwierdzenia lub uzupełnienia danych koniecznych do kontynuacji współpracy, konieczności zalogowania się do konta i zmiany hasła itp. W takiej fałszywej wiadomości najczęściej zawarty jest:

Coraz częściej obserwowany jest też proceder wysyłania do użytkowników wiadomości z fałszywymi fakturami, wezwaniami do zapłaty w celu wyłudzenia pieniędzy od ofiary (np. poprzez przelew na konto oszustów), czy też z informacją o wysłaniu towaru i prośba o sprawdzenie czy wszystko się zgadza. Wiadomości takie najczęściej zawierają załącznik i bardzo często są łudząco podobne do prawdziwych wiadomości firm, które dostarczają prawdziwe towary i usługi. Co dzieje, jeśli ktoś sprawdzi co jest w załączniku i będzie chciał otworzyć przesłany dokument? Najczęściej takie załączniki są w formacie xlsx lub xlsm. (Uwaga: nasze faktury i inne dokumenty są przesyłane w formacie PDF!)

Po kliknięciu takiego załącznika następuje uruchomienie makr, czyli złośliwego oprogramowania, które pozwalają przestępcy na przejęcie kontroli nad danymi swojej ofiary, pozyskanie danych do logowania i w efekcie dostęp do konta bankowego.

Tymczasem maile z fałszywymi fakturami bardzo łatwo odróżnić! Przestępcy śląc do wszystkich takiego samego maila nie wpiszą naszego imienia i nazwiska, bo najzwyczajniej w świecie go nie mają! No i oczywiście adres nadawcy, nie jest adresem instytucji, której jesteśmy klientami.