UWAGA! Masowy atak phishingowy

Uwaga, trwa masowa wysyłka maili w ramach kampanii phishingowej wykorzystującej wizerunek Facebook.

Oszuści informują, że konieczna jest weryfikacja konta i w ten sposób wymuszają podanie loginu i hasła do platformy. Zignoruj taką wiadomość. Nie klikaj w linki. Nie otwieraj załączników.

Bądźcie ostrożni!

Kampania phishingowa to forma ataku cybernetycznego, w której oszuści podszywają się pod zaufane instytucje, takie jak banki, serwisy społecznościowe, firmy lub organizacje, w celu wyłudzenia poufnych informacji, takich jak hasła, dane logowania, numer karty kredytowej lub informacje osobiste. Kampanie phishingowe są często przeprowadzane za pomocą wiadomości e-mail, SMS-ów, telefonów lub fałszywych stron internetowych.

Oto kilka cech kampanii phishingowych:

1. Podszywanie się pod wiarygodne instytucje: Oszuści tworzą fałszywe wiadomości e-mail lub strony internetowe, które wyglądają bardzo podobnie do oryginalnych stron instytucji. Mogą używać podobnych logo, kolorów, czcionek i adresów URL, aby wprowadzić użytkowników w błąd.
2. Wykorzystanie społecznej inżynierii: Kampanie phishingowe często wykorzystują psychologiczne techniki manipulacji, aby skłonić użytkowników do podjęcia niepożądanych działań. Mogą używać nagłówków alarmistycznych, straszyć konsekwencjami lub obiecywać nagrody w celu skłonienia ludzi do kliknięcia w podejrzane linki lub udostępnienia poufnych informacji.
3. Podejrzane linki i załączniki: Phisherzy często umieszczają podejrzane linki w wiadomościach e-mail lub proponują pobranie załączników. Linki te mogą prowadzić do fałszywych stron internetowych, które wyglądają jak oryginalne, lub do złośliwego oprogramowania, które może zainfekować komputer ofiary.
4. Prośby o poufne informacje: Oszuści często proszą użytkowników o podanie poufnych informacji, takich jak hasła, numery kont bankowych, dane logowania lub informacje osobiste. Fałszywe strony internetowe lub wiadomości e-mail mogą zawierać formularze, które wydają się autentyczne, ale w rzeczywistości przekazują wprowadzone dane oszustom.

Kampanie phishingowe są nielegalne i stanowią poważne zagrożenie dla bezpieczeństwa online. Ważne jest, aby być ostrożnym i nie ufać podejrzanym wiadomościom e-mail, linkom czy prośbom o poufne informacje. Jeśli otrzymasz podejrzaną wiadomość, warto skontaktować się z odpowiednią instytucją bezpośrednio, aby potwierdzić jej autentyczność, zanim podzielisz się jakimikolwiek danymi.

inf. CERT Polska