Warszawiacy celem oszustów. WTP ostrzega, że takie karty nie istnieją

W mediach społecznościowych pojawiły się fałszywe reklamy obiecujące darmowe przejazdy warszawską komunikacją miejską. Zespół CSIRT Komisji Nadzoru Finansowego ostrzega przed cyberprzestępcami podszywającymi się pod Warszawski Transport Publiczny. To kolejna kampania phishingowa wymierzona w mieszkańców stolicy.

Oszuści kuszą darmowymi przejazdami Według informacji CSIRT KNF, przestępcy rozsiewają w internecie, głównie na Facebooku, złudne reklamy dotyczące rzekomych darmowych przejazdów dla posiadaczy Warszawskiej Karty Miejskiej. Obietnice te są oczywiście nieprawdziwe i mają na celu zwabienie internautów na niebezpieczne strony internetowe.

Fałszywe formularze i kradzież danych

Po kliknięciu w reklamę, użytkownicy zostają przekierowani na fałszywe witryny, na których znajdują się formularze. Oszuści zachęcają do podania zarówno danych osobowych, jak i szczegółów karty płatniczej, obiecując dostęp do darmowej komunikacji miejskiej. W rzeczywistości jednak prowadzi to do kradzieży wrażliwych informacji i potencjalnych strat finansowych.

Nie wpisuj swoich danych! Eksperci bezpieczeństwa ostrzegają, że samo wejście na phishingową stronę nie jest jeszcze groźne, jednak pod żadnym pozorem nie należy wpisywać tam jakichkolwiek danych osobistych czy bankowych. To może skutkować utratą pieniędzy z konta oraz umożliwić cyberprzestępcom kradzież tożsamości.

Wzrost aktywności oszustów Kampania phishingowa podszywająca się pod WTP to kolejny przykład rosnącej aktywności cyberprzestępców w Polsce. Oszuści często wykorzystują popularne i nośne tematy, takie jak komunikacja miejska, szczególnie w okresach przedwyborczych. Liczy się dla nich jak najbardziej masowe rozpowszechnianie fałszywych reklam, aby zwiększyć prawdopodobieństwo, że ktoś im uwierzy.

Mieszkańcy Warszawy muszą zachować czujność i nie dać się zwieść obietnicom darmowych przejazdów czy innych nieoczekiwanych „prezentów”. Instytucje takie jak WTP nigdy nie będą prosić o podanie loginów, haseł czy danych karty w tego typu formie. Ostrzeżenie CSIRT KNF to ważna przestroga przed utratą pieniędzy i danych na skutek działań cyberprzestępców.

Uwaga!
Ostrzegamy przed fałszywymi reklamami na portalu @facebook, w których cyberprzestępcy oferują możliwość otrzymania karty #ZTM @WTP_Warszawa w atrakcyjnej cenie.

Oszuści w tego typu publikowanych reklamach zachęcają do wypełnienia krótkiej ankiety.

W rzeczywistości… pic.twitter.com/FQxvSHsucB

— CSIRT KNF (@CSIRT_KNF) March 14, 2024

Jak ustrzec się przed oszustwem?

Oto kilka istotnych wskazówek, które pomogą ustrzec się przed tego typu oszustwami:

• Zachowaj czujność przy reklamach obiecujących „darmowe” usługi lub nagrody – Oszuści bardzo często wykorzystują takie atrakcyjnie brzmiące obietnice bez pokrycia, aby zwabić ofiary. Niemal zawsze kryje się za tym podstęp.
• Nie klikaj w linki z niepewnych źródeł – Phishingowe reklamy i wiadomości często kierują na spreparowane strony. Klikanie w nie może zainstalować szkodliwe oprogramowanie lub przekierować na miejsce kradzieży danych.
• Weryfikuj źródło komunikatów – Oficjalne komunikaty od firm czy instytucji zawsze będą pochodzić z ich oficjalnych kanałów – strony www, mediów społecznościowych, punktów obsługi. Bądź sceptyczny wobec informacji rozsyłanych mailowo czy wyświetlanych w reklamach.
• Nie podawaj wrażliwych danych osobistych i finansowych – Żadna uczciwa firma nie będzie prosić o przesyłanie loginów, haseł, numerów kart czy danych osobowych poprzez niezabezpieczone formularze internetowe.
• Korzystaj z programów antywirusowych i zapór – Aktualne oprogramowanie zabezpieczające często jest w stanie wykryć i zablokować phishingowe witryny i złośliwe oprogramowanie.
• Zgłaszaj podejrzane aktywności Instytucje takie jak CERT, NASK czy banki dysponują kanałami zgłoszeń nadużyć w sieci. Zawiadamianie ich o podejrzanych reklamach czy wiadomościach ułatwia walkę z cyberprzestępcami.
• W razie wątpliwości – zweryfikuj jeśli coś wzbudzi Twoje podejrzenia, skontaktuj się z daną instytucją używając zweryfikowanych numerów lub poprzez pocztę tradycyjną. Potwierdź, czy rzeczywiście prowadzi ona daną akcję.