Nowe oszustwo "na PKP". Wypełnisz ankietę i stracisz wszystkie pieniądze
CERT ostrzega o pojawieniu się nowego oszustwa. Przestępcy podrobili stronę PKP i obiecują kasę za wypełnioną ankietę, jednak tak naprawdę chcą wyczyścić konto.
Przykładów oszustw phishingowych niestety nie brakuje. Niezależnie od tego jak są realizowane, w wielu przypadkach mogą okazać się bardzo niebezpieczne, szególnie jeśli ofiara jest mniej zapoznana z zasadami cyberbezpieczeństwa. Przestępcy często podszywają się pod popularne marki, przez co jeszcze łatwiej o tragedię.
Oszuści podrobili stronę PKP i obiecują kasę za ankietę
CERT Polska na swoim oficjalnym profilu na X poinformowało o tym, że zauważono nowy sposób na oszustwo. Naciągacze wysyłają e-maile, które faktycznie mogą na pierwszy rzut oka wyglądać zachęcająco - w treści wiadomości informują o chęci poznania opinii na temat doświadczeń o podróży pociągiem PKP.
Za wypełnienie ankiety obiecują dla każdego uczestnika nagrodę pieniężną - w podanym przez CERT zrzucie ekranu jest to 244,21 zł. Wystarczy wejść na stronę internetową podaną w treści. Jak można zauważyć, wiadomość jest niemalże pozbawiona polskich znaków, co już powinno zapalić pewną czerwoną lampkę - z drugiej strony rozdawanie pieniędzy za uczestnictwo również wydaje się naciągane.
W tym momencie powinniśmy zablokować adresata i usunąć wiadomość, natomiast jeśli ktoś kliknął w podany link, przejdzie do fałszywej strony ankiety i zobaczy prosty formularz. Po jego wypełnieniu oszuści podszywający się pod PKP chcą wyłudzić numer telefonu ofiary pod przykrywką weryfikacji kodu SMS.
Ostatnie i najniebezpieczniejsze okno to fałszywa strona Przelewy24, która w tym przypadku… każe zapewnić dostęp do karty płatniczej, aby móc odebrać pieniądze. Strona na pierwszy rzut oka może nie wyglądać na lewą, natomiast oferuje tylko jedną opcję „płatności kartą” MasterCard lub VISA i przygotowane pole danych karty. Pod formularzem oszuści umiejscowili guzik „płacę”, co również powinno zapalić pewną lampkę w głowie.
W końcu mieliśmy otrzymać pieniądze, a nie dodatkowo zapłacić. Ewidentne oszustwo, które dla nieświadomych osób może wydawać się okazją. Jednak podanie danych karty będzie równoznaczne z wyczyszczeniem środków z konta. Warto zatem uświadamiać bliskich, że istnieje taka możliwość, szczególnie jeśli często korzystają z usług przewoźnika.
