Uwaga na nowe oszustwo „na komornika”. Oto jak wygląda wiadomość od przestępców

CERT Polska ostrzega przed nową kampanią, w której przestępcy rozsyłają SMS-y podszywające się pod Ministerstwo Finansów. Oszustwo to sugeruje konieczność natychmiastowej zapłaty zaległego podatku dochodowego, aby uniknąć egzekucji komorniczej. Oszuści wykorzystują fakt, że zbliża się termin rozliczenia PIT, co może skłonić odbiorców do podjęcia pochopnych działań.

Taki SMS powinien wzbudzić wątpliwości – to oszustwo

Wiadomości wysyłane są z nadpisu WINDK_GOVPL. Niestety, zablokowanie nadawcy może okazać się nieskuteczne – CERT podaje, że z oszuści z dużym prawdopodobieństwem znajdą inne sposoby podszywania się pod instytucje rządowe.

W treści SMS-a znajduje się link do witryny, która na pierwszy rzut oka przypomina oficjalną stronę Ministerstwa Finansów. Po wejściu na nią wyświetli się informacja o niezapłaconym podatku oraz groźba egzekucji komorniczej. Strona podaje także fałszywy numer referencyjny, aby uśpić czujność użytkownika.

Ale to nie wszystko – oszuści stosują dodatkowe sztuczki, by zmusić ofiary do skorzystania z określonych metod płatności. Opcje przelewu bankowego oraz Google Pay są oznaczone jako „niedostępne z powodu przerwy technicznej”. Dostępne pozostają jedynie BLIK oraz płatność kartą – czyli metody, które pozwalają oszustom szybko przechwycić środki finansowe lub dane karty płatniczej.

W przypadku wyboru płatności BLIK wystarczy wpisać kod i zatwierdzić transakcję w aplikacji bankowej, co skutkuje natychmiastowym przekazaniem pieniędzy przestępcom. Przy opcji płatności kartą oszuści mogą pozyskać wszystkie niezbędne dane do przeprowadzenia transakcji na rachunku ofiary.

To już kolejna fala oszustw w tym typie

Nie jest to pierwsza tego typu metoda stosowana przez cyberprzestępców. Wcześniej oszuści rozsyłali SMS-y o rzekomych niezapłaconych mandatów karnych. W 2021 roku Komenda Powiatowa Policji w Jaworze ostrzegała przed SMS-ami o następującej treści:

Podobnie jak w przypadku obecnych oszustw podatkowych, kliknięcie linka prowadziło do fałszywej strony, która wyłudzała dane logowania do kont bankowych. Policjanci zwracali uwagę, że tego rodzaju wiadomości często zawierają błędy ortograficzne i stylistyczne oraz brak polskich znaków – a to automatycznie powinno wzbudzić naszą czujność.

Niezależnie od tego, czy wiadomość dotyczy zadłużenia, czy nieopłaconego mandatu, należy zachować poniższe środki ostrożności:

• Nie klikać w linki otrzymane w podejrzanych SMS-ach i e-mailach.
• Sprawdzać oficjalne strony internetowe instytucji państwowych (np. Ministerstwa Finansów: https://epit.podatki.gov.pl/).
• Nigdy nie podawać danych kart płatniczych na stronach, do których prowadzi podejrzany link.
• Jeśli mamy wątpliwości dotyczące swoich zobowiązań finansowych, warto skontaktować się bezpośrednio z urzędem skarbowym lub inną instytucją.

Cyberprzestępcy nieustannie udoskonalają swoje metody. Pisaliśmy już o przypadkach kradzieży danych kart płatniczych w pociągach, oszustach podszywających się pod operatorów sieci czy zagrożeniach czyhających na sprzedawców internetowych. Warto być na bieżąco z najnowszymi technikami wykorzystywanymi przez oszustów, aby nie stać się jedną z ich ofiar.

Źródło: CERT, KPP w Jaworze. Zdjęcie otwierające: tete_escape / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Uwaga na nowe oszustwo „na komornika”. Oto jak wygląda wiadomość od przestępców pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.