„Na koronawirusa” – nowy sposób oszustów

Pandemia i towarzysząca jej panika sprzyjają rodzeniu się fake newsów. To też doskonały czas dla wszelkiego rodzaju naciągaczy. Jeśli przyjdzie do Was podejrzany SMS z linkiem do kliknięcia, albo prośba o wpłatę na tajemnicze konto, nie reagujcie. To próba wyłudzenia.

PKO BP na swoim profilu w Facebooku ostrzega: jeśli dostaniesz SMS z prośbą o zalogowanie się na stronie by „zatrzymać swoje pieniądze” przed przekazaniem ich państwowym organom, zignoruj go, a najlepiej zgłoś odpowiednim służbom. Masz do czynienia z oszustami, którzy próbują zbić majątek na ludzkiej naiwności w czasie kwarantanny.

Na rezerwy

Treść wiadomości rozsyłanych masowo do Polaków brzmi: „Informujemy, iż zgodnie z spec ustawą dotyczącą koronawirusa Państwa środki na rachunku zostają przekazane do rezerw krajowych NBP. Zaloguj się aby zatrzymać 1000 PLN”. Bank PKO ostrzega, aby pod żadnym pozorem nie robić żadnych gwałtownych i nieprzemyślanych przelewów ani przekazów pieniężnych.

Na szczepionkę

Wkrótce może pojawić się wiele różnych mutacji SMS-a, przed którym ostrzegło PKO. Niektórzy cyberoszuści już wzięli się na sposób. Rozsyłają SMS-y, w których zachęcają do dokonywania opłat za szczepionkę na koronawirusa, która… nie została do tej pory opracowana.
„Zgodnie ze specustawą dotycząca koronawirusa wszyscy obywatele RP będą szczepieni. Z refundacją koszt wynosi 70 PLN. Opłać, aby uniknąć kolejek” – takie SMS-y popularne są ostatnio w województwie pomorskim. Przychodzą z nagłówkiem „Ministerstwo Zdrowia, opłata za szczepionkę COV-19”, udając rządowe komunikaty.

Na dobrze poinformowanych

CERT Polska ostrzega również przed wyłudzaniem danych do logowania podczas czytania informacji w internecie. Specjaliści wyjaśniają, jak to działa: „Scenariusz takich ataków jest w zasadzie niezmienny od dłuższego czasu. W sieci znajdujemy sensacyjną informację, która tak naprawdę jest fake newsem, na temat ważnego i aktualnego problemu. (…) Strona, na której znajduje się informacja najczęściej podszywa się pod portal informacyjny, stronę policji czy stacji TV. Na końcu strony znajduje się nagranie z kamery, które wymaga podania przez ofiarę danych logowania do serwisu Facebook”.

Kiedy przestępcom uda się pozyskać nasze dane do logowania, wysyłają oni do naszych znajomych link do sensacyjnego niusa (aby pozyskać dostęp do jeszcze większej ilości kont), a także rozsyłają rozpaczliwe wiadomości z prośbą o przelew, najlepiej za pomocą kodu BLIK.

Na koniec: bardzo ważne jest, aby nie podawać bezmyślnie naszych haseł do logowania gdzie popadnie. Ważne jest też, aby uważać, na jakie portale wchodzimy w poszukiwaniu informacji o pandemii. Według CERT Polska złośliwe domeny używane w atakach ze scenariuszem koronawirusa to koronawirusnews[.]com.pl, e-koronawirusnews[.]pl, koronawirusnews[.]net.pl, ikoronawirusnews[.]pl.