SMS o drugiej dawce szczepionki od M0BYWATEL? To oszustwo!

W ostatnich miesiącach obserwujemy falę wyrafinowanych ataków typu smishing, czyli oszustw realizowanych za pomocą wiadomości SMS. Cyberprzestępcy coraz częściej podszywają się pod zaufane instytucje państwowe, wykorzystując nazwę popularnej aplikacji mObywatel, aby wyłudzić dane osobowe lub pieniądze. Najnowszy schemat oszustwa dotyczy rzekomego przypomnienia o konieczności przyjęcia drugiej dawki szczepionki. To niebezpieczna manipulacja, której celem jest wywołanie u odbiorcy poczucia pilności i skłonienie go do kliknięcia w zainfekowany link.

Jak rozpoznać fałszywą wiadomość

Oszuści stosują socjotechnikę, aby uśpić czujność użytkowników. Wiadomości SMS o treści sugerującej konieczność podjęcia natychmiastowych działań w związku z szczepieniami zazwyczaj zawierają link prowadzący do fałszywych stron internetowych. Należy pamiętać, że oficjalne komunikaty z systemu mObywatel nigdy nie wymagają od użytkownika logowania przez linki przesyłane w wiadomościach tekstowych. Każda próba przekierowania do zewnętrznego panelu płatności lub formularza logowania w celu „potwierdzenia terminu” powinna być traktowana jako próba wyłudzenia.

Dlaczego to jest groźne

Głównym zagrożeniem jest przejęcie kontroli nad danymi logowania do bankowości elektronicznej lub profilu zaufanego. Po kliknięciu w link użytkownik trafia na stronę łudząco przypominającą oryginał, gdzie przestępcy proszą o podanie wrażliwych informacji. Warto zwrócić uwagę na następujące aspekty bezpieczeństwa:

• Brak personalizacji: Wiadomości od oszustów często są masowe i nie zawierają poprawnych danych odbiorcy.
• Niebezpieczne linki: Skrócone adresy URL ukrywają docelową domenę, co utrudnia weryfikację źródła.
• Błędy językowe: Choć oszuści stają się coraz lepsi, wciąż zdarzają się literówki lub niepoprawna składnia.

Jak chronić się przed oszustwami

Podstawową zasadą cyfrowej higieny jest ograniczone zaufanie do każdej wiadomości SMS, która zawiera link. Jeśli otrzymasz komunikat o szczepieniach, nigdy nie korzystaj z odnośników w nim zawartych. Zamiast tego, samodzielnie otwórz aplikację mObywatel lub wejdź na oficjalny portal pacjenta, wpisując adres w przeglądarce ręcznie. Pamiętaj, że instytucje publiczne nie wysyłają wezwań do płatności za usługi medyczne w formie SMS-ów.

Co zrobić, gdy kliknąłeś w link

Jeśli zdarzyło Ci się kliknąć w podejrzany link, nie panikuj, ale działaj zdecydowanie. Przede wszystkim zmień hasła do kluczowych usług, takich jak poczta e-mail oraz bankowość elektroniczna, korzystając z bezpiecznego urządzenia. Jeśli podałeś dane karty płatniczej, niezwłocznie skontaktuj się ze swoim bankiem w celu jej zastrzeżenia. Warto również zgłosić incydent do odpowiednich zespołów reagowania na zagrożenia komputerowe (CERT), co pomoże w blokowaniu złośliwych domen i ochronie innych użytkowników przed podobnymi atakami.