Nowa fala SMS/ów podszywających się pod PGE

W ostatnich miesiącach obserwujemy niepokojącą eskalację działań cyberprzestępców, którzy w swoich kampaniach phishingowych coraz częściej wykorzystują wizerunek znanych dostawców energii, w tym PGE. Mechanizm działania oszustów jest zazwyczaj identyczny: odbiorca otrzymuje wiadomość SMS o pilnym charakterze, informującą o rzekomym zadłużeniu lub konieczności dopłaty do rachunku w celu uniknięcia odłączenia prądu. Takie techniki manipulacji mają na celu wywołanie u odbiorcy poczucia strachu i presji czasu, co skłania do nieracjonalnych decyzji i kliknięcia w zawarty w wiadomości link.

Jak rozpoznać fałszywą wiadomość

Kluczem do ochrony przed cyberprzestępcami jest krytyczne podejście do otrzymywanych komunikatów. Profesjonalne instytucje energetyczne, dbając o bezpieczeństwo swoich klientów, nigdy nie wysyłają wiadomości SMS z aktywnymi linkami do szybkich płatności w przypadku wystąpienia niedopłaty. Jeśli otrzymasz wiadomość, która budzi wątpliwości, zwróć uwagę na następujące aspekty:

• Błędy językowe i literówki w treści wiadomości.
• Użycie agresywnego lub wymuszającego tonu, który ma zmusić do natychmiastowego działania.
• Niezgodność numeru nadawcy z oficjalnymi kanałami komunikacji firmy.
• Skierowanie do strony płatności, która wizualnie przypomina portal bankowy lub stronę dostawcy, ale posiada podejrzany adres URL.

Bezpieczne metody weryfikacji zadłużenia

Jeśli otrzymasz powiadomienie o rzekomym zadłużeniu, pod żadnym pozorem nie klikaj w linki zawarte w treści SMS-a. Zamiast tego, zastosuj bezpieczną procedurę weryfikacji. Najpewniejszym sposobem jest samodzielne zalogowanie się do oficjalnego portalu klienta, z którego korzystasz na co dzień, lub sprawdzenie stanu konta w aplikacji mobilnej dostawcy energii. Jeśli nie posiadasz dostępu do usług online, zadzwoń na oficjalną infolinię firmy, korzystając wyłącznie z numeru podanego na Twojej papierowej fakturze lub w umowie.

Działania w przypadku podejrzenia oszustwa

Jeżeli przypadkowo kliknąłeś w podejrzany link lub wprowadziłeś swoje dane na fałszywej stronie, musisz działać niezwłocznie. W pierwszej kolejności skontaktuj się ze swoim bankiem, aby zastrzec kartę płatniczą lub zablokować dostęp do konta, jeśli podałeś tam swoje dane logowania. Warto również zmienić hasła do najważniejszych usług internetowych. Pamiętaj, że zgłoszenie incydentu do odpowiednich jednostek zajmujących się cyberbezpieczeństwem pomaga w blokowaniu szkodliwych domen i chroni innych użytkowników przed podobnymi atakami w przyszłości. Edukacja i czujność to najskuteczniejsza broń w walce z cyfrowym oszustwem.