Dostałeś e-mail z Profilu Zaufanego? Nie dzwoń! To pułapka oszustów

Cyberprzestępcy znów atakują – tym razem podszywają się pod Profil Zaufany. Do użytkowników trafiają fałszywe e-maile informujące o logowaniu z nowego urządzenia i zachęcające do kontaktu telefonicznego. Po drugiej stronie nie czeka jednak urzędnik, ale oszust, który pod pretekstem „zabezpieczenia środków” nakłania do przelewu na fikcyjne konto techniczne. Policja ostrzega: można stracić wszystkie oszczędności.

Fot. Pixabay / Warszawa w Pigułce

Uwaga! Nowe oszustwo na Profil Zaufany. Możesz stracić wszystkie oszczędności

Eksperci ostrzegają przed nową falą oszustw internetowych. Cyberprzestępcy rozsyłają wiadomości e-mail, które wyglądają jak oficjalne komunikaty z Profilu Zaufanego. W treści informują, iż ktoś zalogował się na konto z nowego urządzenia i podają numer telefonu do rzekomej pomocy technicznej. To jednak pułapka — po drugiej stronie nie czeka urzędnik ani pracownik banku, ale oszust, który wykorzystuje panikę ofiary, by przejąć jej pieniądze.

Z komunikatu opublikowanego przez FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP oraz Komendę Główną Policji wynika, iż mechanizm ataku jest dobrze przemyślany. Po otrzymaniu fałszywego maila użytkownik często w odruchu dzwoni na wskazany numer, by upewnić się, iż jego dane są bezpieczne. Tam „konsultant” informuje go, iż ktoś włamał się na jego Profil Zaufany i próbował wykonać przelewy z konta bankowego. Następnie przekonuje, iż aby zabezpieczyć środki, trzeba przelać pieniądze na tzw. konto techniczne.

W rzeczywistości to konto oszustów, a przelew oznacza utratę pieniędzy.

Eksperci podkreślają, iż oszuści działają pod presją czasu, tworząc atmosferę zagrożenia i paniki. – To klasyczny schemat manipulacji emocjami. Oszust dzwoni lub pisze, podając się za zaufaną instytucję, by skłonić ofiarę do natychmiastowego działania – ostrzegają przedstawiciele Związku Banków Polskich.

Jak się chronić przed tego typu oszustwem?
Zasady są proste, ale niezwykle skuteczne:

• Zawsze sprawdzaj dokładnie adres nadawcy – fałszywe wiadomości często różnią się od oryginalnych jednym znakiem lub domeną.
• Nie oddzwaniaj na numery podane w wiadomości e-mail lub SMS – urzędowe instytucje nigdy nie proszą o taki kontakt.
• Nie działaj w pośpiechu. Oszuści liczą na stres i szybkie reakcje.
• Jeśli masz wątpliwości, rozłącz się i skontaktuj bezpośrednio z bankiem lub policją.

Policja apeluje, by o każdej próbie oszustwa informować najbliższą jednostkę lub bank, a same wiadomości przekazywać do FinCERT.pl, który analizuje incydenty i ostrzega inne instytucje finansowe.

Specjaliści przypominają, iż Profil Zaufany nigdy nie wysyła e-maili z prośbą o kontakt telefoniczny, weryfikację danych ani wykonywanie przelewów. Każda taka wiadomość to oszustwo.

– Przestępcy wykorzystują zaufanie obywateli do instytucji publicznych i banków. Ich maile wyglądają coraz bardziej wiarygodnie, dlatego czujność użytkowników to najważniejsza tarcza obronna – podkreśla Biuro Zwalczania Przestępczości Ekonomicznej KGP.