Cyberprzestępcy podszywają się pod mObywatel!

W ostatnich miesiącach obserwujemy znaczący wzrost liczby wyrafinowanych ataków phishingowych, w których przestępcy podszywają się pod popularną aplikację mObywatel. Wykorzystując zaufanie, jakim obywatele darzą cyfrowe usługi państwowe, oszuści wysyłają wiadomości SMS oraz e-maile, które na pierwszy rzut oka wyglądają na oficjalną korespondencję. Celem tych działań jest wyłudzenie danych logowania, numerów PESEL, a nawet informacji o kartach płatniczych, co może prowadzić do poważnych konsekwencji finansowych oraz kradzieży tożsamości.

Mechanizmy działania oszustów

Cyberprzestępcy stosują socjotechnikę, aby wywołać u odbiorcy poczucie pilności. Najczęściej spotykany scenariusz to informacja o konieczności „aktualizacji danych” w aplikacji, „zablokowaniu konta” lub „potwierdzeniu tożsamości” w celu uniknięcia sankcji prawnych. Wiadomości te zawierają linki prowadzące do fałszywych stron, które są niemal identyczne z oficjalnym portalem rządowym. Pamiętaj, że oficjalne instytucje nigdy nie przesyłają w wiadomościach SMS bezpośrednich linków do logowania, które wymagają podania wrażliwych danych.

Jak chronić swoje dane

Bezpieczeństwo w sieci wymaga zachowania ograniczonego zaufania do każdej otrzymanej wiadomości, nawet jeśli jej nadawca wydaje się wiarygodny. Oto kluczowe zasady, które warto wdrożyć w codzienne nawyki cyfrowe:

• Weryfikuj źródło: Zawsze sprawdzaj, czy wiadomość pochodzi z oficjalnego, zweryfikowanego kanału komunikacji.
• Ignoruj linki: Nie klikaj w żadne hiperłącza zawarte w SMS-ach czy e-mailach dotyczących Twoich usług cyfrowych.
• Używaj oficjalnej aplikacji: Loguj się do mObywatela wyłącznie poprzez aplikację pobraną z oficjalnego sklepu na Twoim urządzeniu.
• Włącz weryfikację dwuetapową: Zabezpiecz swoje konta bankowe i pocztowe za pomocą dodatkowego składnika uwierzytelniania.

Reakcja na próbę oszustwa

Jeśli otrzymasz podejrzaną wiadomość, która budzi Twój niepokój, nie odpowiadaj na nią i nie podejmuj żadnych działań sugerowanych przez nadawcę. Najbezpieczniejszą metodą jest usunięcie wiadomości oraz zablokowanie numeru, z którego została wysłana. W przypadku, gdy podałeś już jakiekolwiek dane na podejrzanej stronie, natychmiast skontaktuj się ze swoim bankiem, aby zablokować dostęp do konta oraz zgłoś sprawę do odpowiednich służb zajmujących się cyberprzestępczością. Edukacja i czujność to najskuteczniejsza tarcza przed atakami, które z każdym rokiem stają się coraz trudniejsze do wykrycia przez przeciętnego użytkownika.