Zespół CERT Polska ostrzega przed nową formą rozbudowanego ataku wykorzystującego socjotechnikę.
W początkowej fazie ataku oszuści podszywają się pod pracowników ZUS.
- Scenariusz ataku:
- W pierwszym etapie oszustwa przestępcy masowo dzwonią do osób fizycznych. Rzekomo w imieniu ZUS informują o nieopłaconych składkach, a jako potencjalne źródło problemów podają złe funkcjonowanie usług bankowych. Pod tym pretekstem dopytują się o bank, do którego wpływa pensja lub świadczenia ich rozmówcy.
- Po pewnym czasie po raz drugi dzwonią do potencjalnej ofiary. Tym razem przedstawiają się jako pracownicy banku, z którego usług korzysta ich rozmówca. Przekazują nieprawdziwie, wzbudzające niepokój informacje, na przykład o rzekomym złożeniu przez rozmówcę wniosku o kredyt.
- Następnie sprawcy proponują rozmówcy zainstalowanie programu do zdalnego zarządzania komputerem (np. AnyDesk), rzekomo w celu ochrony konta klienta banku przed oszustami.
- W rzeczywistości celem sprawców, tak jak w poprzednich wariantach tego typu ataku, jest kradzież pieniędzy z konta bankowego ofiary.
- Jak się bronić:
- Jeśli dzwoni do Ciebie osoba podająca się za pracownika jakiejś instytucji, najlepiej zakończ połączenie i zadzwoń sam na oficjalny numer kontaktowy danej instytucji.
- Przeczytaj: cert.pl/baza-wiedzy/falszywi-konsultanci
- Wszystkie niepokojące incydenty zgłoś na incydent.cert.pl
