Znajomy na Facebooku poprosił cię o głos w konkursie, a potem wciskano ci kartę podarunkową Biedronki? Uwaga na nową kampanię phishingową

Cyberprzestępcy nieustannie ewoluują, wykorzystując zaufanie do bliskich osób w celu wyłudzenia wrażliwych danych. Obecnie obserwujemy falę ataków typu phishing, która rozpoczyna się od pozornie niewinnej prośby o oddanie głosu w internetowym konkursie. Mechanizm jest prosty: otrzymujesz wiadomość od znajomego z Facebooka z linkiem, który ma wesprzeć go w rywalizacji. W rzeczywistości konto tej osoby zostało przejęte, a oszuści wykorzystują jej wizerunek, by uśpić Twoją czujność.

Mechanizm działania oszustwa

Po kliknięciu w przesłany link, zostajesz przekierowany na stronę łudząco przypominającą znane serwisy lub portale społecznościowe. Następnie pojawia się informacja o rzekomej wygranej lub możliwości zdobycia karty podarunkowej do popularnej sieci sklepów, takiej jak Biedronka. Aby odebrać nagrodę, system prosi o podanie danych osobowych, numeru telefonu lub – co najbardziej niebezpieczne – danych karty płatniczej w celu opłacenia symbolicznych kosztów wysyłki. To klasyczna pułapka mająca na celu kradzież pieniędzy lub przejęcie kontroli nad Twoim kontem bankowym.

Jak rozpoznać zagrożenie?

Istnieje kilka sygnałów ostrzegawczych, które powinny wzbudzić Twoją czujność podczas korzystania z mediów społecznościowych:

• Prośba o głos pochodzi od osoby, z którą dawno nie rozmawiałeś lub której styl pisania wydaje się nienaturalny.
• Strona, na którą trafiasz, nie posiada oficjalnej domeny danej marki lub zawiera błędy językowe.
• Obietnica atrakcyjnej nagrody za wykonanie banalnej czynności, takiej jak kliknięcie lub podanie danych kontaktowych.
• Presja czasu – oszuści często stosują komunikaty typu „oferta wygasa za 10 minut”, aby wymusić na użytkowniku szybką, nieprzemyślaną decyzję.

Kluczowe zasady bezpieczeństwa

Aby chronić swoją prywatność oraz finanse, warto wdrożyć kilka sprawdzonych praktyk. Po pierwsze, zawsze weryfikuj źródło wiadomości. Jeśli otrzymasz prośbę o głos, zadzwoń do znajomego lub napisz do niego w innym kanale komunikacji, aby upewnić się, że to faktycznie on wysłał wiadomość. Po drugie, nigdy nie podawaj danych wrażliwych ani numerów kart płatniczych na stronach, do których nie masz pełnego zaufania. Pamiętaj, że żadna renomowana sieć handlowa nie prosi o opłacanie „kosztów wysyłki” karty podarunkowej w sposób, który wymaga podawania pełnych danych karty płatniczej.

Co zrobić, gdy już padłeś ofiarą?

Jeśli podejrzewasz, że Twoje dane mogły wyciec, działaj natychmiast. Przede wszystkim bezzwłocznie skontaktuj się ze swoim bankiem, aby zastrzec kartę płatniczą lub zablokować dostęp do konta. Zmień hasła do wszystkich serwisów społecznościowych oraz poczty elektronicznej, włączając przy tym uwierzytelnianie dwuskładnikowe (2FA). Warto również zgłosić incydent do odpowiednich instytucji zajmujących się cyberbezpieczeństwem oraz poinformować znajomych, że Twoje konto mogło zostać wykorzystane do rozsyłania szkodliwych linków, co pomoże zatrzymać dalsze rozprzestrzenianie się oszustwa.