Dalsza część tekstu pod materiałem wideo.
Cyberprzestępcy podszywają się pod klientów
CERT Polska zaobserwowała kampanię, w której cyberprzestępcy podszywają się pod klientów zgłaszających problemy z zamówionym towarem.
W pierwszej kolejności oszust wysyła e-mail, który wygląda jak reklamacja. Twierdzi, że otrzymany towar jest uszkodzony, a link umieszczony w treści ma prowadzić do zdjęć i nagrań dokumentujących problem. Z analizy zespołu CERT Polska wynika, że w załączniku z linku, znajduje się jednak malware (złośliwe oprogramowanie) z rodziny "Purerat".
Jak podkreślił CERT, podobne ataki obserwowano wcześniej np. w Japonii, gdzie oszuści wykorzystywali wiadomości phishingowe i fałszywe strony do rozpowszechniania złośliwego oprogramowania. Służyło ono m.in. do pozyskiwania zdalnego dostępu do systemów i kradzieży danych.
Na co zwracać uwagę, by ochronić się przed oszustami?
Formaty plików takie jak .rar, .zip, .exe czy .js mogą sugerować, że zawartość załącznika jest inna niż zapewnia treść maila - podkreślili eksperci.
Wskazali, że przed pobraniem załączników należy zweryfikować autentyczność zgłoszenia, np. sprawdzić, czy numer zamówienia jest poprawny, albo czy adres e-mail nadawcy występuje w bazie klientów.
W przypadku otrzymania podejrzanej wiadomości nie należy otwierać załącznika - podkreślił zespół CERT Polska. Podejrzany e-mail można zgłosić przez stronę incydent.cert.pl lub za pośrednictwem usługi "Bezpiecznie w sieci" w aplikacji mObywatel.
CERT Polska to działający w instytucie badawczym NASK zespół reagowania na incydenty w sieci i przyjmujący zgłoszenia o podejrzanych i nietypowych zdarzeniach.
Zobacz także:
- Absurdalne zapisy w szkolnych statutach. "Nie mają prawa, żeby zdjąć uczniowi koszulkę"
- Jaki powinien być strój ucznia? MEN wyjaśnia: "Nie jest prawdą"
- Zakaz telefonów w szkołach i przedszkolach. Prezydent podpisał ustawę