Epidemia to czas żniw dla oszustów

Informację o tym starszy pan dostał w SMS-ie. Śledzi media, słyszał coś o próbach stworzenia szczepionki na wirusa, który sparaliżował cały świat, ale nie wiedział dokładnie, o co chodzi, więc niemalże uwierzył oszustom...

To nie bank, to sęp!

Policjanci ostrzegają przed próbami wyłudzenia pieniędzy. W ostatnim czasie oszuści, wykorzystując sytuację związaną z koronawirusem COVID-19, usiłują przejąć środki zdeponowane na kontach. Przestępcy podszywają się pod instytucje zaufania publicznego takie jak: banki, urzędy państwowe, centralne oraz lokalne. W przesyłanych wiadomościach zawarte są linki prowadzące do stron przestępców, których jedynym zadaniem jest wyłudzanie loginów i haseł do bankowości internetowej, a także kodów autoryzacyjnych dających możliwość zatwierdzenia przelewów na rachunek przestępców. W niektórych przypadkach linki mogą prowadzić do stron zawierających złośliwy kod powodujący przejęcie urządzenia klienta, na który otrzymał wiadomość.

Ofiary ataków mogą stracić swoje oszczędności. Ponadto, nieświadomi konsumenci, ujawniając swoją tożsamość przestępcom, mogą doprowadzić do wykorzystania jej do zawarcia w ich imieniu umów i w konsekwencji np. zaciągnięcia zobowiązań finansowych.

Strach złym doradcą

Interpol też ostrzega przed przestępcami, którzy wykorzystują strach przed koronawirusem. Tworzą i zakładają fałszywe strony internetowe, platformy handlu elektronicznego, konta społecznościowe i e-maile, oferują do sprzedaży i dystrybucji maski ochronne na twarz i maski chirurgiczne.

Uważajmy, bo w pewnym stopniu oszuści używają nazw znanych firm, które zajmują się produkcją i dostawą masek, szczególnie tych z siedzibą w Europie. Ofiary tych przestępstw proszone są o dokonanie płatności z góry za pomocą przelewów bankowych, zazwyczaj na konta bankowe w krajach europejskich, takich jak: Niemcy, Holandia, Hiszpania i Portugalia. Jak się okazuje, maski nie są w ogóle dostarczane, podczas gdy oszuści pozostają poza zasięgiem, a witryny i platformy są nagle usuwane.

Wyłudzają kasę na leczenie

W ostatnim czasie pojawiły się doniesienia o nowszych odmianach oszustw telefonicznych związanych z sytuacją COVID-19. Sprawcy kontaktują się z osobami starszymi przez telefon, udając krewnego (np. wnuka), który obecnie przebywa w szpitalu z powodu zakażenia COVID-19. W niektórych przypadkach ofiary otrzymały drugie wezwanie od rzekomego lekarza, dyrektora szpitala w celu potwierdzenia leczenia. Następnie są informowane o konieczności niezwłocznego pokrycia kosztów leczenia poprzez zdeponowanie pieniędzy lub przekazanie gotówki czy innych kosztowności "przedstawicielom szpitala", którzy pojawią się pod adresem ofiary.

Podszywają się pod urzędników

Zdarza się też, że ofiary otrzymują telefony od rzekomych urzędników służby zdrowia z prośbą o podanie danych osobowych w celu przeprowadzenia "śledzenia kontaktów", co jest procesem identyfikacji i monitorowania osób, które miały bliski kontakt z zarażonymi osobami po wybuchu jakiejkolwiek choroby. W przeciwieństwie do prawdziwych urzędników ds. zdrowia, oszuści zwykle proszą ofiary o dane bankowe i dotyczące płatności w celu rzekomej weryfikacji.

Udają, że informują, a sami rozsiewają wirusy

W ostatnich tygodniach odnotowano kilka przypadków phishingowych listów i wiadomości e-mail związanych z COVID-19. Przestępcy rozpowszechniają złośliwe linki i dokumenty, które zawierają informacje o tym, jak chronić się przed rozprzestrzenianiem COVID-19 oraz zalecenia dotyczące działania przeciwko pandemii. Niektóre z tych e-maili zachęcają odbiorców do otwarcia linku lub strony, która rzekomo zawiera dodatkowe ważne informacje. Aby otworzyć taką stronę, odbiorcy proszeni są o zalogowanie się przy użyciu swojego adresu e-mail i hasła. W ten sposób przestępcy mogą instalować złośliwe oprogramowanie na urządzeniu odbiorcy i kraść pieniądze lub poufne informacje. Takie listy i wiadomości e-mail sugerują, że zostały wysłane przez znane organizacje, takie jak Światowa Organizacja Zdrowia (WHO).

Jeśli podejrzewasz, że jesteś ofiarą internetowego oszustwa, zgłoś to jak najszybciej do swojego banku, najbliższej jednostce policji, a następnie zespołowi reagowania na incydenty CERT.PL (pod adresem incydent.cert.pl/). Wskazane powyżej instytucje przekażą Ci informacje na temat kolejnych kroków / działań.