Fałszywe rabaty na paliwo w sieci. CERT Polska ostrzega przed oszustami

Sytuacja na rynku paliw od dawna budzi duże emocje wśród kierowców. Rosnące koszty tankowania sprawiają, że wiele osób szuka oszczędności, co skwapliwie wykorzystują cyberprzestępcy. CERT Polska wydał pilny komunikat dotyczący nowej kampanii oszukańczej, która masowo dociera do użytkowników mediów społecznościowych.

Mechanizm działania przestępców opiera się na prostym, ale niezwykle skutecznym psychologicznie chwycie. W sponsorowanych postach oraz fałszywych reklamach obiecują oni duże rabaty na paliwo, a także zniżki na wizyty na myjni czy zakupy w sklepach na stacjach benzynowych. Aby uwiarygodnić swój przekaz, oszuści bezprawnie posługują się wizerunkiem znanych w Polsce marek paliwowych, w tym koncernu Orlen, oraz różnych instytucji finansowych i banków.

Jak działa mechanizm oszustwa?

Kliknięcie w atrakcyjnie wyglądającą reklamę zazwyczaj prowadzi użytkownika na fałszywą stronę internetową, która do złudzenia przypomina oficjalne portale znanych firm lub banków. Tam ofiara zachęcana jest do podania swoich poufnych danych osobowych, danych logowania do bankowości elektronicznej lub informacji o karcie płatniczej pod pozorem opłacenia symbolicznej kwoty za kupon rabatowy albo aktywacji promocji.

Eksperci bezpieczeństwa przypominają, że każda oferta obiecująca nieproporcjonalnie duże zniżki powinna wzbudzić czujność. Szczególną ostrożność należy zachować w przypadku linków przesyłanych w komunikatorach lub pojawiających się w formie postów sponsorowanych na platformach społecznościowych, które kierują na zewnętrzne, niezweryfikowane domeny.

Reagowanie na zagrożenia w polskiej sieci

CERT Polska (Computer Emergency Response Team) to zespół działający w strukturach NASK – Państwowego Instytutu Badawczego, którego zadaniem jest monitorowanie i reagowanie na incydenty naruszające bezpieczeństwo w polskiej przestrzeni cyfrowej. Instytucja ta regularnie analizuje nowe kampanie phishingowe i ostrzega przed zagrożeniami godzącymi w konsumentów. Wszelkie podejrzane strony internetowe oraz próby wyłudzenia danych można zgłaszać bezpośrednio do analizy przez oficjalne kanały zespołu.

Źródło: Spider's Web