Przestępcy wykorzystują każdą okazję. W obecnej sytuacji do wyłudzenia pieniędzy oraz danych osobowych stosują socjotechniki związane z koronawirusem. Przykładami takich ataków mogą być m.in.:
Oszuści podszywają się w fałszywych wiadomościach SMS, e-mail bądź telefonicznie pod firmy lub strony agend rządowych np. Ministerstwa Zdrowia. Przekazują informacje na temat epidemii lub informują np. o wsparciu żywnościowym czy darmowych maseczkach itp. Jednocześnie wyłudzają od swoich ofiar dane osobowe czy poufne dane do bankowości internetowej. Wysyłane są także wiadomości e-mail z treściami np. poradnikowymi na temat wykrywania i leczenia koronawirusa.
Dołączane do tego typu wiadomości pliki i/lub linki zawierają złośliwe oprogramowanie. Do pozyskania poufnych danych wykorzystywane są również fałszywe strony (w oszustwie wykorzystującym Ministerstwo Zdrowia, Profil Zaufany), gdzie wymagane jest zalogowanie za pomocą bankowości internetowej. Taka próba „logowania” prowadzi do oddania swoich danych, a następnie środków, złodziejom.
Na tych stronach oferowane mogą być np. aplikacje informujące na bieżąco o rozprzestrzeniającym się wirusie. Pobierając taką aplikację ściągamy tak naprawdę złośliwe oprogramowanie, które może pozyskiwać poufne dane np. poświadczenia do bankowości internetowej.
Przestępcy podszywając się pod portale informacyjne lub strony agend rządowych udostępniają np. film, którego obejrzenie wymaga zalogowania się danymi z Facebooka. Wpisując login i hasło, nieświadomi przekazujemy dane atakującym, którzy za pośrednictwem naszego konta na Facebooku są w stanie przesyłać dalej zainfekowaną stronę. Mogą także przesyłać naszym znajomym prośbę pilnego przelewu pieniędzy za pośrednictwem kodu BLIK.
Powstają sklepy internetowe „specjalizujące się” np. w sprzedaży leków, a nawet szczepionek chroniących przed koronawirusem. To sklepy z fałszywymi stronami pośredników płatności np. PayPal, które mogą pozyskiwać poufne dane tj. poświadczenia do bankowości internetowej.
Jak chronić się przed działalnością oszustów?
Informacje na temat koronawirusa warto czerpać z oficjalnych źródeł. Szczególnie w mediach społecznościowych weryfikujmy autentyczność interesujących nas wiadomości oraz postów związanych z zagadnieniem wirusa zanim podzielimy się nimi dalej.
Zachowujmy szczególną ostrożności przy dokonywaniu transakcji w sklepach internetowych czy na portalach aukcyjnych. Zawsze sprawdzajmy wiarygodność sklepu. Pamiętajmy też, aby nie otwierać podejrzanych linków lub załączników. Również nie podawać – wprowadzać poufnych danych do bankowości internetowej na stronach wskazanych w linkach, które są załącznikami do wiadomości SMS lub e-mail.
Zobacz przed czym jeszcze ostrzegamy
Poznaj najważniejsze zasady bezpieczeństwa w internecie