SMS/owi oszuści założyli na Facebooku fałszywy profil MediaExpert. Uwaga na pisma od CRDGiF. Przegląd cybersecurity, 3.01.2017

W dobie cyfryzacji, cyberprzestępczość staje się zjawiskiem coraz bardziej wyrafinowanym, wykorzystującym zaufanie użytkowników do znanych marek oraz instytucji państwowych. Analiza incydentów z początku 2017 roku dostarcza cennych lekcji dotyczących metod działania oszustów, które – mimo upływu czasu – pozostają fundamentem współczesnych ataków typu phishing oraz socjotechnik. Świadomość tych mechanizmów to podstawa ochrony własnego cyfrowego bezpieczeństwa.

Fałszywe profile w mediach społecznościowych

Jednym z najczęstszych sposobów wyłudzania danych jest podszywanie się pod popularne sieci handlowe. Oszuści zakładają fałszywe profile na platformach takich jak Facebook, kopiując logotypy i szatę graficzną renomowanych firm, np. Media Expert. Celem takich działań jest zazwyczaj skłonienie użytkownika do kliknięcia w zainfekowany link pod pretekstem udziału w atrakcyjnym konkursie lub odebrania nagrody. Pamiętaj, że oficjalne profile marek posiadają odpowiednią weryfikację (niebieski znaczek) oraz historię publikacji, której nie da się podrobić w kilka chwil.

Zagrożenia związane z pismami CRDGiF

Innym niebezpiecznym zjawiskiem są próby wyłudzeń finansowych poprzez korespondencję listowną lub mailową sygnowaną przez podmioty o nazwach brzmiących jak urzędowe, na przykład CRDGiF. Oszuści często wysyłają wezwania do zapłaty za wpis do fikcyjnych rejestrów przedsiębiorców. Takie pisma są skonstruowane w sposób budzący lęk, sugerujący konsekwencje prawne w przypadku braku wpłaty. Należy zachować szczególną czujność i weryfikować każdą otrzymaną fakturę czy wezwanie, konfrontując je z oficjalnymi bazami danych prowadzonymi przez administrację publiczną.

Jak chronić się przed oszustami?

• Weryfikuj źródła: Zawsze sprawdzaj, czy wiadomość pochodzi z oficjalnego kanału komunikacji.
• Ogranicz zaufanie: Nie klikaj w podejrzane linki w wiadomościach SMS lub e-mail od nieznanych nadawców.
• Bądź sceptyczny: Oferty obiecujące bardzo drogie produkty za ułamek ceny niemal zawsze są próbą oszustwa.
• Czytaj uważnie: Pisma urzędowe powinny posiadać odpowiednią formę prawną i pochodzić z autentycznych instytucji państwowych.

Podsumowując, bezpieczeństwo w sieci opiera się na zasadzie ograniczonego zaufania. Cyberprzestępcy nieustannie ewoluują, wykorzystując techniki socjotechniczne, by ominąć nasze zabezpieczenia. Regularne aktualizowanie wiedzy o zagrożeniach oraz zachowanie zimnej krwi w kontakcie z „pilnymi” wezwaniami do działania to najskuteczniejsza tarcza, jaką dysponuje współczesny użytkownik internetu.