Ostrzeżenia: maile i smsy, które mogą nam zaszkodzić

Maile podejrzanej treści

O problemie poinformował Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego – CSIRT NASK (CERT Polska). 

Maile przygotowane przez oszustów mają na celu nas zwieść poprzez sugestię, że zostały wysłane do nas przez Ministerstwo.

Fałszywy mail wysyłany jest z adresu sekretariat.dsmim[małpa]mswia.pw – (element mswia ma sugerować, że jest to wiarygodna wiadomość, ale prawidłowe adresy e-mailowe MSWiA czy UdSC zawierają zawsze domenę odpowiednio: @mswia.gov.pl i @udsc.gov.pl

Elementem uwiarygadniającym wiadomość ma być też wykorzystane bezprawnie przez przestępców logo Ministerstwa Spraw Wewnętrznych i Administracji (MSWiA) i zamieszczone dalej dane Departamentu Spraw Międzynarodowych i Migracji. 

W treści informacji znajdujemy komunikat na temat rzekomej konieczności zgłoszenia uchodźców z Ukrainy zgodnie z zamieszczonym do wiadomości formularzem – w istocie żaden tego typu obowiązek nie istnieje!

Otworzenie załącznika może spowodować zainfekowanie naszego komputera lub telefonu złośliwym oprogramowaniem. Należy także wystrzegać się korzystania z kodów QR przesyłanych przez oszustów, które prowadzą do tego samego dokumentu, który rozsyłany jest w załączniku e-mail.

Treść rozsyłanej ostatnio, fałszywej wiadomości jest następująca:

W celu udzielenia pomocy ukraińskiemu reprezentacji dyplomatycznej w Warszawie organizowany jest zbiór informacji o obywatelach Ukrainy zamieszkałych na terytorium Rzeczypospolitej Polskiej. Zgodnie z proponowanym oświadczeniem posiadacze mieszkań muszą podać informacje o ukraińskich uchodźcach mieszkających w wynajmowanych kwaterach. 
Dane prosimy wysyłać na skrzynkę e-mail (tu podano adres mailowy) Ambasady Ukrainy w RP. 
W przypadku niedostarczenia informacji o obywatelach Ukrainy na właścicieli mieszkań zostanie nałożona grzywna zgodnie z Kodeksem administracyjnym RP. 
Niezbędne, obowiązkowe jest również powiadomienie o znanych faktach zamieszkania uchodźców z Ukrainy na terytorium Rzeczypospolitej Polskiej

SMSy z prośbą o dopłatę

Ostatnio podejmują ostatnio także próby wysyłania smsów. Ich treść najczęściej sprowadza się do sformułowania: Wymagana dopłata do przesyłki lub też dostawa prądu zostanie wstrzymana, kliknij w link. 

Kliknięcie w link i dokonanie wspomnianej wpłaty staje się momentem krytycznym, w którym oszuści uzyskują dostęp do danych logowania do naszej bankowości internetowej. Czyszczą nasze konto, a my dopiero po czasie możemy się zorientować, ze zostaliśmy oszukani.

Dzięki Waszemu ostrzeżeniu, ktoś może uchronić swoje środki pieniężne!

Aby przesłać podejrzaną informację analitykom CERT Polska, można wykorzystać funkcję sms „przekaż dalej” albo funkcję „udostępnij” na numer 799 448 084. Dzięki temu przekażacie wiadomość CERT Polska, w której analitycy zdecydują o dopisaniu podejrzanej domeny do listy oficjalnych ostrzeżeń. 

CERT Polska przypomina:

• Zapisz numer 799 448 084 w telefonie, aby mieć go zawsze pod ręką.
• Z jednego numeru możesz zgłosić maksymalnie 3 wiadomości w ciągu 4 godzin.
• Każde zgłoszenie jest dokumentowane i weryfikowane przez operatorów CERT Polska.
• Numer służy do zgłaszania prób wyłudzeń internetowych (phishingu, fałszywych aplikacji) - nie przyjmujemy zgłoszeń dotyczących usług SMS premium.
• Przekaż nam całą wiadomość w oryginalnej formie - nie wycinaj odnośnika ani treści.

Jeśli otrzymacie podejrzaną wiadomość, przekażcie ją odpowiednim służbom możliwie wcześniej. 

Komentując zaś sprawę oszustw związanych z mailami, urząd przypomina:

• informacje, które są wiarygodne, które przygotowuje Urząd do Spraw Cudzoziemców są publikowane na stronie internetowej gov.pl/udsc;
• w przypadku otrzymania podejrzanej wiadomości, warto sprawdzić najpierw tę informację bezpośrednio na portalu rządowym, na stronę którego warto wejść z poziomu przeglądarki, a nie przez zawarty w podejrzanej wiadomości link
• warto zadzwonić na infolinię urzędu i tam zasięgnąć informacji o akcji mailingowej, czy obowiązkach, o których mówi e-mail.
• jeśli otrzymacie podejrzanie wyglądającą wiadomość, próbę oszustwa zgłoś do CERT Polska (CSIRT NASK):
  • na stronie: https://incydent.cert.pl
  • e-mailem: [email protected]
  • SMS-em: 799 448 084  (należy przekazać całą wiadomość w oryginalnej formie – bez wycinania linku czy fragmentów oryginalnej wiadomości)