CSIRT KNF ostrzega przed nową kampanią phishingową podszywającą się pod InPost

Zespół CSIRT KNF wydał oficjalne ostrzeżenie dotyczące nowej kampanii phishingowej, która wykorzystuje nazwę znanej firmy kurierskiej InPost, oferującej usługi Paczkomat oraz Kurier. Cyberprzestępcy wysyłają do użytkowników fałszywe wiadomości e-mail, sugerując konieczność zaktualizowania adresu dostawy przesyłki.

W przesłanych wiadomościach, które na pierwszy rzut oka mogą wyglądać na autentyczne, znajduje się link prowadzący do niebezpiecznej strony internetowej. Ta strona została zaprojektowana w taki sposób, aby wyłudzić od użytkowników ich dane osobowe oraz informacje o kartach płatniczych.

CSIRT KNF przestrzega, by z ogromną ostrożnością podchodzić do wszelkich wiadomości e-mail otrzymywanych od firm kurierskich, zwłaszcza jeśli zawierają one prośby o podanie danych osobowych lub aktualizację informacji płatniczych. Zaleca się:

1. Nie klikać w podejrzane linki – Zawsze warto sprawdzić adres URL przed kliknięciem. Jeśli link wydaje się podejrzany lub nie odpowiada oficjalnej domenie firmy, lepiej go zignorować.
2. Nie podawać danych osobowych – Nigdy nie należy podawać swoich danych osobowych ani danych dotyczących płatności przez internet, jeśli nie ma się pewności co do autentyczności strony.
3. Sprawdzanie pochodzenia wiadomości – Zawsze warto zweryfikować, czy e-mail pochodzi z zaufanego źródła. W tym celu można bezpośrednio skontaktować się z firmą za pośrednictwem oficjalnych kanałów.
4. Używanie oprogramowania antywirusowego – Posiadanie aktualnego oprogramowania antywirusowego może pomóc zablokować szkodliwe strony i ostrzegać przed potencjalnymi zagrożeniami.

CSIRT KNF podkreśla, że wszystkie tego typu próby wyłudzenia informacji powinny być zgłaszane do odpowiednich organów, aby można było podjąć stosowne działania i zapobiec dalszym przestępstwom. Zachowanie czujności i odpowiedzialne postępowanie w sieci to klucz do ochrony przed cyberprzestępczością.