Korzystasz z systemu eSprawozdania? Uważaj na fałszywe e-maile

CERT Orange Polska informuje o trwającej kampanii phishingowej, w której oszuści podszywają się pod Ministerstwo Finansów.   Celem ataków są firmy, a przestępcy próbują wyłudzić dane logowania do kont e-mailowych. W fałszywych wiadomościach e-mail sugeruje się, że pochodzą one z systemu eSprawozdania. Pole „Od:” zawiera adres powiązany z serwisem mf.gov.pl, jednak rzeczywisty nadawca jest inny. Kliknięcie w podany link powoduje przekierowanie na stronę phishingową, która imituje witrynę Ministerstwa Finansów i wymaga podania adresu e-mail. Użytkownicy korzystający z systemu eSprawozdania powinni zachować szczególną ostrożność. Prawdziwy serwis umożliwia logowanie jedynie za pomocą Profilu Zaufanego, aplikacji mObywatel, bankowości elektronicznej lub eDowodu, a nie poprzez wpisywanie adresu e-mail i hasła. Po wprowadzeniu danych na fałszywej stronie pojawia się komunikat o błędnym loginie lub haśle, a następnie opcja wyboru dostawcy poczty elektronicznej. Po ponownym wpisaniu poświadczeń użytkownik jest przekierowywany na stronę gov.pl, co może uśpić jego czujność.   Jak uniknąć oszustwa?   W przypadku otrzymania wiadomości o zaległych płatnościach lub sprawach urzędowych warto sprawdzić informacje bezpośrednio na oficjalnej stronie rządowej. Zawsze należy dokładnie weryfikować adres strony, na której wprowadza się dane logowania, ponieważ fałszywe witryny mogą wyglądać identycznie jak oryginalne. Szczegóły dotyczące składania eSprawozdań oraz istotne terminy można znaleźć na stronie biznes.gov.pl.  

Kwi 2, 2025 - 12:09
 0
Korzystasz z systemu eSprawozdania? Uważaj na fałszywe e-maile

CERT Orange Polska informuje o trwającej kampanii phishingowej, w której oszuści podszywają się pod Ministerstwo Finansów.

 

Celem ataków są firmy, a przestępcy próbują wyłudzić dane logowania do kont e-mailowych.

W fałszywych wiadomościach e-mail sugeruje się, że pochodzą one z systemu eSprawozdania. Pole „Od:” zawiera adres powiązany z serwisem mf.gov.pl, jednak rzeczywisty nadawca jest inny. Kliknięcie w podany link powoduje przekierowanie na stronę phishingową, która imituje witrynę Ministerstwa Finansów i wymaga podania adresu e-mail.

Użytkownicy korzystający z systemu eSprawozdania powinni zachować szczególną ostrożność. Prawdziwy serwis umożliwia logowanie jedynie za pomocą Profilu Zaufanego, aplikacji mObywatel, bankowości elektronicznej lub eDowodu, a nie poprzez wpisywanie adresu e-mail i hasła.

Po wprowadzeniu danych na fałszywej stronie pojawia się komunikat o błędnym loginie lub haśle, a następnie opcja wyboru dostawcy poczty elektronicznej. Po ponownym wpisaniu poświadczeń użytkownik jest przekierowywany na stronę gov.pl, co może uśpić jego czujność.

 

Jak uniknąć oszustwa?

 

W przypadku otrzymania wiadomości o zaległych płatnościach lub sprawach urzędowych warto sprawdzić informacje bezpośrednio na oficjalnej stronie rządowej. Zawsze należy dokładnie weryfikować adres strony, na której wprowadza się dane logowania, ponieważ fałszywe witryny mogą wyglądać identycznie jak oryginalne.

Szczegóły dotyczące składania eSprawozdań oraz istotne terminy można znaleźć na stronie biznes.gov.pl.