Rozpoczynamy cykl informacji ostrzegawczych „Gmina Ostrzega”, w ramach którego regularnie będziemy przekazywać ważne wiadomości dotyczące bezpieczeństwa mieszkańców, nowe zagrożenia i praktyczne wskazówki jak się przed nimi chronić. Zachęcamy do śledzenia i aktywnego uczestnictwa w budowaniu naszej wspólnej ochrony.
Phishing to zagrożenie, o którym coraz częściej słyszymy w mediach czy kampaniach edukacyjnych, ale czy na co dzień naprawdę zdajemy sobie sprawę z powagi problemu? Smishing, czyli wyłudzanie danych poprzez fałszywe SMS-y, w ostatnich miesiącach przybiera na sile i dotyka coraz większej liczby osób. Mechanizm działania jest dość prosty – przestępcy podszywają się pod instytucje zaufania publicznego, firmy kurierskie, operatorów energetycznych czy banki, aby nakłonić odbiorców do kliknięcia w link i podania swoich poufnych danych.
Skala zagrożenia
Tylko w 2022 roku zespół CERT Polska odebrał ponad 322 tysiące zgłoszeń dotyczących podejrzanych zdarzeń w sieci, z czego większość stanowiły fałszywe SMS-y. Ich tematyka była różna – raz dotyczyły dopłaty kilku złotych do paczki, innym razem rzekomego niezapłaconego rachunku czy zwrotu podatku. Wspólnym mianownikiem jest jednak próba wywarcia presji czasu i granie na emocjach, aby uśpić czujność ofiary.
Warto pamiętać, że kilka złotych „dopłaty” jest jedynie pretekstem do wyłudzenia danych logowania do bankowości elektronicznej. Podając takie dane na fałszywej stronie, narażamy się na poważne straty finansowe. Zdradliwym szczegółem bywa adres strony – bardzo podobny do oryginalnego, ale różniący się jednym znakiem.
Najczęściej spotykane schematy
Zgłaszaj podejrzane wiadomości
Aby wspólnie walczyć z tym zjawiskiem, uruchomiono prosty i łatwy do zapamiętania numer 8080, na który można przesyłać podejrzane wiadomości SMS. Każde takie zgłoszenie trafia do CERT Polska i przyczynia się do blokowania podobnych kampanii. Na podstawie przesyłanych informacji tworzone są wzorce, które pozwolą operatorom skuteczniej zatrzymywać podobne wiadomości, aby nie dotarły do użytkowników.
Dbajmy o bezpieczeństwo swoje i swoich bliskich – nie klikajmy w podejrzane linki, nie podawajmy danych na nieznanych stronach i zawsze sprawdzajmy dokładnie, kto jest nadawcą wiadomości.