Polują na portfele Polaków: Przeczytaj i nie daj się oszukać!

Cyberprzestępcy nie ustępują w tworzeniu nowych stron phishingowych. Tylko w maju 2024 zespół CSIRT KNF zgłosił do zablokowania 5646 niebezpiecznych domen. W poniższym wpisie wskazujemy na najczęściej występujące kategorie domen, które oszuści wykorzystywali w atakach na użytkowników cyberprzestrzeni.

Fałszywe inwestycje

Cyberprzestępcy publikowali reklamy na platformie Facebook, w których podszywali się pod PKO Bank Polski i oferowali specjalny program inwestycyjny, przynoszący ogromne zyski. Reklamy kierowały do niebezpiecznych stron z formularzem, w trakcie którego wyłudzane były środki finansowe użytkowników. Użytkownicy byli przekonywani, że inwestycje są bezpieczne i gwarantują szybki zysk. W rzeczywistości, środki przekazywane przez ofiary trafiały bezpośrednio na konta oszustów.

Bankowość elektroniczna

Fałszywe strony, w których cyberprzestępcy podszywali się pod bankowość elektroniczną, przypominały te oryginalne. Wygląd interfejsu i układ elementów na stronie były niemal identyczne z prawdziwymi witrynami banków. Jeśli ofiara wprowadziła swoje dane logowania na niebezpiecznej stronie, trafiały one bezpośrednio w ręce przestępców. Następnie oszuści wykorzystywali te informacje do kradzieży pieniędzy z kont bankowych ofiar.

Fałszywe sklepy

W ostatnim miesiącu cyberprzestępcy tworzyli fałszywe strony podszywające się pod firmę Amazon.com. Na niebezpiecznych stronach wymagane było wprowadzenie danych logowania do konta oraz informacji o karcie płatniczej. Użytkownicy, chcąc zakupić produkty po atrakcyjnych cenach, nieświadomie przekazywali swoje dane przestępcom, którzy następnie wykorzystywali je do nieautoryzowanych transakcji.

Jak się bronić?

1. **Sprawdzaj adresy URL**: Upewnij się, że adres strony internetowej, na którą wchodzisz, jest poprawny i zgodny z adresem oficjalnej strony banku, sklepu lub innej instytucji.

2. **Uważaj na reklamy**: Nie ufaj reklamom obiecującym szybki zysk lub nadzwyczajnie atrakcyjne oferty. Zawsze weryfikuj informacje u źródła.

3. **Zabezpieczaj swoje dane**: Nigdy nie podawaj swoich danych logowania ani informacji o karcie płatniczej na podejrzanych stronach. Korzystaj z dwuskładnikowej autoryzacji, gdzie to możliwe.

4. **Aktualizuj oprogramowanie**: Upewnij się, że na Twoim urządzeniu zainstalowane są najnowsze aktualizacje systemu operacyjnego oraz oprogramowania antywirusowego.

Pamiętaj, że cyberprzestępcy stale rozwijają swoje metody i mogą wymyślać nowe sposoby na oszukiwanie użytkowników. Zachowaj ostrożność i bądź świadomy zagrożeń, aby nie paść ofiarą ataków phishingowych.