Fałszywe SMS-y o zaległym podatku. CERT Orange ostrzega

W ramach tej akcji pojawiają się SMS-y sygnowane nazwą nadawcy "Urzad.pl" oraz jej zbliżonymi wariantami. CERT Orange zwraca uwagę, że taki identyfikator nadawcy da się łatwo sfałszować, a z czasem oszuści mogą sięgać po kolejne podobne podpisy. W praktyce sama nazwa widoczna w telefonie nie jest dowodem, że wiadomość rzeczywiście pochodzi z instytucji publicznej.

Odnośnik dołączony do SMS-a przenosi na witrynę podszywającą się pod e-Urząd Skarbowy. Po wejściu na stronę użytkownik widzi fałszywy ekran logowania – nie służy on jednak do obsługi spraw podatkowych, tylko do przechwycenia danych, które mogą zostać wykorzystane do dostępu do konta bankowego.

Mechanizm oszustwa ma wyglądać wiarygodnie: serwis sugeruje, że pozwala zalogować się do usług państwowych na różne sposoby. Niezależnie od tego, co wybierze użytkownik, finalnie pojawia się jednak ekran z wyborem banku. CERT Orange podkreśla, że to jeden z czytelnych znaków, iż chodzi o phishing, a nie prawdziwą usługę administracji.

Eksperci uczulają także na sam adres strony, bo w tej kampanii wykorzystywana jest domena eurzad.eu[.]cc, która nie jest powiązana z administracją państwową. CERT przypomina, że oficjalne serwisy polskich urzędów działają w domenie gov.pl, dlatego każdy inny adres przy próbie logowania powinien automatycznie uruchomić czujność.

Zalecenie jest jedno: nie klikać w linki odruchowo, szczególnie gdy wiadomość dotyczy logowania lub płatności. Jeśli ktoś spodziewa się panelu podatkowego, a w zamian widzi stronę z wyborem banku, powinien natychmiast przerwać działanie i nie wpisywać żadnych danych.

CERT Orange Polska podkreśla, że jeżeli doszło do podania loginu i hasła albo zatwierdzenia operacji, należy jak najszybciej skontaktować się z bankiem. W takich sytuacjach liczy się czas – szybka reakcja może pomóc ograniczyć skutki przejęcia danych.