Cyberprzestępcy rozsyłają komunikaty sugerujące możliwość odzyskania nadpłaconych kwot za prąd, nakłaniając odbiorców do wejścia na spreparowaną witrynę. Wprowadzenie tam danych dostępowych niesie ryzyko utraty środków finansowych oraz informacji prywatnych. Służby mundurowe zalecają weryfikację pochodzenia wiadomości oraz korzystanie wyłącznie z autoryzowanych serwisów dostawców energii.
Spis Treści
Oszukańcze komunikaty o zwrocie nadpłat za energię elektryczną
Cyberprzestępcy kolejny raz starają się wykorzystać zaufanie, jakie odbiorcy pokładają w popularnych przedsiębiorstwach energetycznych. W wysyłanych listach elektronicznych pojawiają się informacje o domniemanym zwrocie nadpłaty za energię elektryczną, co ma skłonić czytelników do natychmiastowego działania. Oszuści posługują się znanymi markami oraz obietnicą wypłaty gotówki, aby zwiększyć skuteczność ataku.
Zawartość fałszywych wiadomości oraz odnośnik do Portalu Klienta
W tego typu wiadomościach nadawca informuje o błędzie w systemie rozliczeniowym. Odbiorcy są zachęcani do zalogowania się w Portalu Klienta, ponieważ ma to rzekomo umożliwić otrzymanie zwrotu. W treści umieszczony jest odnośnik prowadzący do strony bardzo przypominającej oryginalny serwis dostawcy. Wielu użytkownikom trudno odróżnić autentyczną witrynę od podróbki, szczególnie gdy szata graficzna oraz układ elementów zostały starannie odwzorowane.
Konsekwencje wprowadzenia danych dostępowych na fałszywej stronie
Po wpisaniu danych logowania na takiej spreparowanej stronie przestępcy uzyskują pełny dostęp do konta klienta. W efekcie mogą przejąć kontrolę nad rachunkiem, dokonywać nieautoryzowanych przelewów lub wykradać poufne informacje osobowe. Często dochodzi także do przejęcia skrzynki mailowej, co umożliwia dalsze ataki na inne usługi. Policja przypomina, że każda nietypowa wiadomość z prośbą o pilne zalogowanie powinna budzić podejrzenia. Zamiast klikać w linki, warto samodzielnie wpisać adres oficjalnej strony dostawcy energii i sprawdzić, czy rzeczywiście istnieje taka informacja o zwrocie. W razie wątpliwości należy skontaktować się bezpośrednio z infolinią firmy energetycznej, korzystając z numeru podanego na rachunku lub na oficjalnej witrynie. Użytkownicy powinni także włączyć weryfikację dwuetapową oraz regularnie monitorować swoje konta bankowe pod kątem podejrzanych operacji. Edukacja w zakresie cyberbezpieczeństwa pozostaje najskuteczniejszą ochroną przed tego typu oszustwami, ponieważ przestępcy stale udoskonalają metody socjotechniczne i graficzne podróbki stron.
Zrodlo: dzikieradio.pl
