Ministerstwo ostrzega. Ktoś próbuje oszukać przedsiębiorców

Ministerstwo Rozwoju i Technologii ostrzega przed fałszywymi wiadomościami, które trafiają do przedsiębiorców. Oszuści zachęcają do kliknięcia linku, deklarując rzekomą konieczność weryfikacji danych w serwisie Biznes.gov.pl. Wykorzystują do tego wątek Profilu Zaufanego.

Wiadomości oczywiście nie są prawdziwe i żadne działania w kierunku "potwierdzania danych" nie są konieczne. To typowa socjotechnika i chęć wywołania strachu przed nieoczekiwanymi konsekwencjami. Klikając link, potencjalny przedsiębiorca trafi na stronę, gdzie zostanie poproszony o podanie kompletnych danych z karty płatniczej, włącznie z kodami CVV/CVC.

Jeśli ofiara nie zorientuje się, że to przekręt, a nie faktyczne "potwierdzanie danych", oszuści będą mogli wykonać zakupy na jej koszt. "Informujemy, że Ministerstwo Rozwoju i Technologii nie ma nic wspólnego z wysyłanymi wiadomościami. Prosimy o zachowanie czujności" - czytamy w krótkim komunikacie na stronie MRiT.

Ministerstwo przypomina przy okazji, by wszystkie przypadki podejrzanych wiadomości zgłaszać do analizy do CERT Polska - co w przypadku wiadomości SMS można zrobić z wykorzystaniem numeru 8080, zaś gdy chodzi o e-maile i inne incydenty odnotowane w sieci, wykorzystując formularze zgłoszeniowe na stronie CERT Polska.

Dalsza część artykułu pod materiałem wideo

Fałszywe strony internetowe są coraz bardziej powszechne, a oszuści stają się coraz bardziej wyrafinowani w swoich metodach. Najważniejszym krokiem w rozpoznaniu fałszywej strony jest zwracanie uwagi na adres URL. Fałszywe strony często mają drobne różnice w adresie, np. dodatkowe znaki lub zamianę liter.

Kolejnym istotnym elementem jest sprawdzenie certyfikatu SSL strony – prawdziwe, bezpieczne strony internetowe korzystają z szyfrowania. Dodatkowo warto przyjrzeć się ogólnej jakości strony. Błędy językowe, ortograficzne czy gramatyczne powinny wzbudzać podejrzenia, podobnie jak brak informacji kontaktowych lub polityki prywatności.