W sieci krąży fałszywy artykuł wykorzystujący wizerunek Rafała Brzoski (prezes InPost) oraz Krzysztofa Stanowskiego (Kanał Zero), którzy namawiają do „cudownej inwestycji”. Równolegle wraca fałszywy „zwrot podatku” z e-Urzędu Skarbowego. Schemat jest prosty: znana twarz albo urząd, presja czasu i link do strony, na której oddasz hasło lub dane karty.
Fałszywy Tekst wygląda jak materiał z dużego portalu informacyjnego, z logiem serwisu, dopiskiem „PAP”, komentarzami i screenami rzekomych wypłat. Nagłówek ma wzbudzać emocje i ciekawość, a w treści pojawia się obietnica szybkich zysków i „programu pasywnego dochodu”. Po kliknięciu przycisku „zainwestuj” trafiamy na formularz. Najpierw prosi o numer telefonu i e-mail. Potem dzwoni „doradca”, który namawia do wpłaty kilku tysięcy złotych i czasem do instalacji oprogramowania do zdalnego pulpitu. Finał bywa ten sam: puste konto. To klasyczny scam inwestycyjny oparty na wizerunkach znanych osób i fałszywych artykułach, które mają dodać wiarygodności. O podróbce artykułu informuje m.in. popularny facebookowy fanpejdż "Streszczam clickbaitowe artykuły, żebyś nie musiał klikać".
Ten rodzaj ataków nie jest przypadkowy. Zespół CSIRT KNF od miesięcy raportuje fałszywe reklamy inwestycyjne, które wykorzystują celebrytów, polityków i nazwy instytucji. Reklamy prowadzą do stron udających artykuły lub wywiady, gdzie klik zmienia się w telefon od „opiekuna inwestycji”. Jeśli słyszysz o „pewnym zysku” i „programie ukrywanym przez elity”, to nie jest tajna szansa na bogactwo, tylko stara sztuczka w nowym opakowaniu.
Druga pułapka z minionego tygodnia to „zwrot podatku” z e-Urzędu Skarbowego. Najpierw przychodzi e-mail stylizowany na urzędowy komunikat, potem krótszy SMS. W obu przypadkach link prowadzi do strony, która pozwala „wybrać bank”, a w kolejnym kroku prosi o dane karty lub logowanie do bankowości. To nie jest weryfikacja. To etap kradzieży. Urząd nie potrzebuje twojego numeru karty do zwrotu podatku, a logowanie do banku nigdy nie odbywa się z linków w wiadomościach.
Na dokładkę mamy „jesienną paczkę”. W skrzynkach lądują maile o przesyłce do odbioru, w środku załącznik ZIP z rzekomą etykietą. Po rozpakowaniu czeka plik skryptu, który instaluje złośliwe oprogramowanie. Skutek to utrata haseł lub dostępów do usług. Ten motyw wraca co sezon, bo działa na ludzi, którzy naprawdę czekają na paczkę.
Nie wierz w żadne „pewne inwestycje”, zwłaszcza gdy widzisz znaną twarz i wielkie zyski na ekranie. Wielkie portale nie publikują cudownych metod zarabiania, a jeśli trafiasz na „artykuł” z wielkim czerwonym przyciskiem, to niemal na pewno podróbka. Nie klikaj linków do „zwrotu podatku”, tylko samodzielnie wejdź na stronę usługi, wpisując adres ręcznie. Nie podawaj danych karty ani loginów na stronach otwieranych z e-maila czy SMS-a. Nie instaluj żadnego „narzędzia do weryfikacji inwestycji” ani programu do zdalnego pulpitu, który podsuwają telefoniczni „doradcy”.
Co robić, gdy natkniesz się na podobny przekręt? Zgłoś stronę i wiadomości do CERT Polska przez formularz incydent.cert.pl, a podejrzane SMS-y przekaż na numer 8080. Zgłoś reklamę w serwisie społecznościowym i zablokuj kontakt. Jeśli podałeś dane karty, natychmiast zastrzeż kartę w banku. Jeśli zainstalowałeś oprogramowanie zdalnego pulpitu, odłącz komputer od sieci, zmień hasła z innego urządzenia i skontaktuj się ze wsparciem banku.
