Przestępcy nakładają presję na adresata informując o rzekomej konieczności pilnej weryfikacji dokumentów.

👾 Do wiadomości dołączony jest załącznik, który w rzeczywistości zawiera szkodliwe oprogramowanie. Uruchomienie go na komputerze odbiorcy umożliwia kradzież danych, a w niektórych przypadkach nawet przejęcie kontroli nad zainfekowanym urządzeniem.

🥷 Dane kontaktowe przedstawione w podpisie rzekomego nadawcy maila to zazwyczaj mieszanka prawdziwych i fałszywych informacji - przestępcy starają się w ten sposób zbudować wiarygodność albo nakłonić do kontaktu pod błędnym adresem, co może prowadzić do eskalacji schematu oszustwa.

Jak zwiększyć swoje (cyber)bezpieczeństwo?

🔹 Zweryfikuj, czy nadawca wiadomości faktycznie jest powiązany z organizacją, pod którą się podszywa.

🔹 Zachowaj szczególną ostrożność wobec nieoczekiwanych wiadomości dotyczących płatności, faktur lub dokumentów finansowych, zwłaszcza jeśli zawierają załączniki.

🔹 Sprawdź rozszerzenie dołączonych plików. Szczególną ostrożność zachowaj w przypadku plików wykonywalnych i archiwów, takich jak: .exe, .msi, .bat, .cmd, .scr, .zip, .rar czy .tar

🔹 Pamiętaj, że cyberprzestępcy mogą ukrywać rzeczywiste rozszerzenie pliku, wykorzystując nazwy sugerujące dokumenty, np. „faktura.pdf____.exe”.

🔹 W razie wątpliwości zweryfikuj autentyczność wiadomości innym kanałem kontaktu.

📲 Pomóż nam chronić siebie i innych!

Informacje o podejrzanych wiadomościach i stronach internetowych przekaż do CERT Polska za pośrednictwem strony incydent.cert.pl lub usługi „Bezpiecznie w sieci” w aplikacji mObywatel.

Wiadomość pochodzi ze strony https://moje.cert.pl/komunikaty/2026/93/cert-polska-obserwuje-kampanie-podszyc-pod-firmy-z-sektora-produkcji/

Co o tym myślisz?

0 odpowiedzi