Bezpieczeństwo w dobie cyfrowej. Jak nie paść ofiarą phishingu?

- Chodzi głównie o wiadomości tekstowe typu SMS, które zawierają linki do stron phishingowych. Kliknięcie w taki link może doprowadzić nawet do utraty konta bankowego i wszystkich pieniędzy - mówił Szymon Sidoruk, specjalista CERT Polska. 

Phishing to metoda oszustwa, w której przestępca podszywa się pod inną osobę lub instytucję, żeby wyłudzić poufne dane (np. danych loginy i hasła, dane karty kredytowej), zainfekowania komputera szkodliwym oprogramowaniem lub też nakłonienia ofiary do określonych działań w sieci.

Foto: Andrea Ronchini / Zuma Press / Forum

Zespół CERT Polska ostrzega przed kolejnymi rodzajami kampanii phishingowych, w której oszuści podszywają się pod firmy kurierskie, banki, sklepy, a nawet pod ministerstwa. - Przestępcy rozsyłają wiadomości tekstowe informujące odbiorców o konieczności dopłaty. Może to być zdanie, że przesyłka, którą zamówiliśmy, jest cięższa i droższa, pojawiła się konieczność zapłaty zaległego mandatu, rachunku za gaz czy prąd albo podatku - mówił ekspert. - Popularne ostatnio są też bony do sklepów dyskontowych.

W SMS-ie znajduje się najczęściej link do specjalnie stworzonej strony internetowej. - Na pierwszy rzut oka wygląda ona po prostu tak, jak serwis banku, ale jeśli klikniemy w taki link, możemy paść ofiarą nieuczciwych praktyk - mówił gość Czwórki. Przestępcy wykorzystują to, że - jeśli mamy ciężki dzień i wiadomość nas zaskoczy - możemy bezrefleksyjnie wyrażać wymagane zgody i wpisywać hasła. - Ten proceder trwa w Polsce już od kilku lat - zaznaczał gość Czwórki. - Żeby nie dostawać takich telefonów i wiadomości, możemy unikać klikania w przeróżne podejrzane reklamy w serwisach społecznościowych - radził. Jeśli dzwoni do nas nieznany numer i informuje nas o konieczności dopłaty, zweryfikujmy - na przykład oddzwaniając - czy dzwoniący jest tym, za kogo się podaje, zanim przekażemy swoje dane. 

Posłuchaj

13:38 czwórka phishing_PR4_AAC 2023_02_21-17-13-32.mp3 Na czym polega phishing i jak nabierają nas przestępcy? (TOP/Czwórka) 

Jednym z popularnych schematów działania osób wyłudzających pieniądze jest telefonowanie do klientów i namawianie ich na inwestycje. - Mamy inflację i ludzie zastanawiają się, co zrobić z oszczędnościami, które im topnieją z dnia na dzień. Dlatego takie telefony padają często na podatny grunt - mówił Szymon Sidoruk. Jak tłumaczył, cyberprzestępcy bywają bardzo kreatywni. 

Zobacz także:

• Uwaga na phishing. Nie daj się złowić w sieci
• Chroń swoje dane. Czy na pewno wiesz, jak to robić?

Trwają prace nad ustawą, która ma zwalczać nieuczciwe praktyki w sieci. - Są dość zaawansowane, a w internecie pojawiła się już treść. Będziemy m.in. tworzyć wzorce wyłudzeń, a operatorzy będą mieli obowiązek blokowania zachowań z nimi zgodnych - mówił Szymon Sidoruk. - W porozumieniu z operatorami tworzymy też listę domen phishingowych i stron, które prowadzą do niekorzystnego rozporządzania mieniem albo danymi użytkownika. 

***

Tytuł audycji: TOP - Trochę Optymizmu Popołudniem

Prowadzi: Mateusz Kulik

Gość: Szymon Sidoruk (CERT Polska) 

Data emisji: 21.02.2023

Godzina emisji: 17.15

kd