Trwa niebezpieczna kampania oszustów! CERT Orange apeluje o ostrożność

Oszustwo jest stosunkowo łatwe do wykrycia. Mimo że oszuści starają się zmylić ofiarę, wyświetlając w treści e-maila adresy zawierające słowa „gov”, „mf” i „e-sprawozdania”, to w rzeczywistości nie prowadzą one do autentycznej witryny. Należy zwrócić uwagę na fakt, że większość tego typu oszustw można wykryć, analizując adres URL.

CERT Orange przypomina także, że osoby, które klikną w link i trafią na fałszywą stronę, powinny zwrócić uwagę na dziwne formularze logowania. W tym przypadku użytkownik najpierw proszony jest o wybranie swojej poczty e-mail, a następnie podanie pełnego adresu e-mail i hasła. Prawdziwy system eSprawozdań korzysta z tych samych metod logowania co inne usługi rządowe, w tym logowanie za pomocą Profilu Zaufanego, e-Dowodu czy aplikacji mObywatel.

Aby zidentyfikować fałszywą stronę, podobnie jak przy adresach e-mail, kluczowe jest zwrócenie uwagi na adres URL. Cyberprzestępcy często tworzą strony wyglądające autentycznie, ale różniące się detalami w adresie, jak literówki czy dodatkowe znaki. Warto każdorazowo sprawdzać także, czy strona jest zabezpieczona certyfikatem SSL, co można rozpoznać po ikonie kłódki obok adresu strony w przeglądarce. Jego brak bowiem może świadczyć o tym, że strona jest niebezpieczna.

Dodatkowo, warto być czujnym na niespodziewane wiadomości e-mail lub SMS z linkami do stron, które żądają podania danych logowania. Oszuści często podszywają się pod zaufane instytucje, jak banki, sugerując konieczność aktualizacji danych.