Cyberprzestępcy nieprzerwanie adaptują swoje metody, wykorzystując zaufanie do instytucji oraz firm świadczących usługi dla wielu Polaków. W obecnym przypadku podszywają się pod dostawcę energii elektrycznej, informując o nieistniejącej nadpłacie spowodowanej błędem systemu rozliczeń. Kliknięcie w podany w wiadomości link może prowadzić do utraty danych logowania oraz pieniędzy.
Scenariusz oszustwa zakłada, że ofiara otrzymuje e-mail dotyczący rzekomej korekty rozliczeń po migracji systemu. W treści znajduje się informacja o anulowanych notach obciążeniowych oraz konieczności potwierdzenia danych w „Portalu Klienta” w celu uzyskania zwrotu. Tego rodzaju wiadomości to jedynie próby oszustwa.
Cechą charakterystyczną takich działań przestępców jest przygotowywanie wiadomości w profesjonalnym języku, które zdają się być wiarygodne. Zawierają one odniesienia do przepisów prawa, konkretne daty oraz sytuacje, które wydają się realistyczne. Kluczowym elementem jest link, który zazwyczaj prowadzi do fałszywej strony, imitującej oficjalny portal danej firmy lub instytucji. Dane wprowadzone na tej stronie trafiają bezpośrednio do przestępców.
Oszuści mogą używać podobnych wiadomości dotyczących nie tylko zwrotów za energię elektryczną, ale także nadpłat podatków, przesyłek kurierskich, rachunków za media, dodatków czy aktualizacji danych klienta. Wspólnym celem tych prób jest nakłonienie odbiorcy do kliknięcia w link i podania poufnych informacji.
Aby chronić się przed tego typu oszustwami, warto pamiętać o kilku podstawowych zasadach bezpieczeństwa:
- Dokładnie sprawdzaj adres nadawcy wiadomości i weryfikuj jego autentyczność;
- Nie klikaj w linki w nieoczekiwanych wiadomościach e-mail lub SMS;
- Przed zalogowaniem się, upewnij się co do adresu strony internetowej;
- W przypadku informacji dotyczących zwrotów pieniędzy, weryfikuj treść korzystając z oficjalnych kanałów komunikacji z usługodawcą;
- Nigdy nie podawaj danych logowania ani płatniczych na stronach prowadzących z podejrzanych wiadomości;
- W razie wątpliwości zaprzestań dalszych działań i zweryfikuj otrzymaną informację.
Ostrożność może zapobiec utracie danych i pieniędzy. Przed kliknięciem w link związany z zwrotem środków lub wymagający natychmiastowego działania, upewnij się, że wiadomość najpierw pochodzi od zaufanego nadawcy.