Ministerstwo Finansów wydało pilne ostrzeżenie przed cyberprzestępcami, którzy w perfidny sposób wykorzystują wizerunek resortu do wyłudzania oszczędności Polaków.
Przestępcy tworzą profesjonalnie wyglądające strony internetowe, które na pierwszy rzut oka nie różnią się od oficjalnych rządowych witryn.. Wykorzystują logotypy, charakterystyczną kolorystykę i urzędowy język, aby uśpić czujność internautów.. Ich głównym celem jest nakłonienie potencjalnej ofiary do rejestracji na rzekomej platformie inwestycyjnej o nazwie Quantum AI, gdzie – jak przekonują – można zarobić nawet 300 tys.. złotych miesięcznie.. Tego typu kwoty mają działać na wyobraźnię osób szukających szybkiego sposobu na poprawę sytuacji materialnej, co jest klasycznym mechanizmem manipulacji stosowanym przez grupy przestępcze.
## Mechanizm oszustwa krok po kroku
Cały proceder opiera się na socjotechnice.. Ofiara trafia na stronę poprzez linki w mediach społecznościowych lub spreparowane wiadomości.. Po wypełnieniu formularza rejestracyjnego, w którym podaje wrażliwe dane osobowe oraz numer telefonu, następuje kluczowy etap ataku.. Z użytkownikiem kontaktuje się osoba podająca się za „konsultanta inwestycyjnego” lub „urzędnika”.. Jej zadaniem jest nakłonienie ofiary do przelania pierwszych środków na rachunek bankowy, który w rzeczywistości należy do przestępców.. Często ofiary są zachęcane do instalacji oprogramowania do zdalnego pulpitu, co daje oszustom pełny wgląd w prywatne konto bankowe.
Eksperci z Misryoum podkreślają, że skala tego typu zjawisk rośnie, ponieważ oszuści coraz lepiej adaptują się do nowoczesnych technologii.. Warto zauważyć, że żadna instytucja państwowa nie zajmuje się pośrednictwem w inwestycjach prywatnych, ani nie obiecuje wysokich stóp zwrotu w krótkim czasie.. Każda taka propozycja powinna automatycznie uruchomić naszą czujność.. Z punktu widzenia psychologii, najtrudniej oprzeć się pokusie szybkiego zysku w trudnych czasach gospodarczych, dlatego przestępcy tak chętnie żerują na emocjach związanych z finansami.
## Jak chronić swoje dane w sieci?
Przede wszystkim należy zachować zdrowy rozsądek i zasadę ograniczonego zaufania.. Zawsze weryfikujmy adres strony, na której się znajdujemy – nawet jeśli wygląda ona identycznie jak rządowa.. Oszuści często stosują literówki w adresach URL, które można łatwo przeoczyć podczas szybkiego przeglądania internetu.. Jeśli oferta brzmi zbyt dobrze, aby była prawdziwa, z pewnością jest oszustwem.
Nie podawajmy danych logowania do bankowości elektronicznej ani danych kart płatniczych na stronach, co do których nie mamy stuprocentowej pewności.. W razie wątpliwości warto skorzystać z narzędzi przygotowanych przez CERT Polska i zgłosić podejrzaną domenę na odpowiedniej liście ostrzeżeń.. Pamiętajmy, że walka z cyberprzestępczością to nie tylko zadanie dla służb, ale również nasza osobista odpowiedzialność za higienę cyfrową i ochronę własnego mienia.