Phishing z wykorzystaniem e-mail
Atak: “Zwrot podatku”
Rok 2021 przyniósł w Polsce znaczny wzrost liczby oszustw internetowych. Było to w dużej mierze spowodowane przeniesieniem wielu usług do cyberprzestrzeni w celu ograniczenia kontaktów osobistych w czasie pandemii. Oszustwo na „zwrot podatku” okazało się jednym z najczęściej odnotowywanych i najbardziej skutecznych.
Jak działało to oszustwo? Oszuści wysyłali masowo wiadomości e-mail do wielu osób. W tych wiadomościach informowali, że na koncie odbiorcy jest rzekoma nadpłata, która powstała po rozliczeniu rocznego podatku.
Dlaczego to było tak skuteczne? Kluczem do sukcesu była wiarygodność. E-maile były bardzo starannie przygotowane, aby wyglądały jak prawdziwe wiadomości z urzędu skarbowego:
- Wygląd: Oszuści kopiowali logo, kolory i układ graficzny Ministerstwa Finansów, tak że wiadomość wyglądała niemal identycznie jak oficjalna korespondencja.
- Język: Używali formalnego języka, co dodatkowo upewniało ofiary, że mają do czynienia z urzędem.
Co robili oszuści dalej? W wiadomości znajdowała się jasna instrukcja: aby odebrać obiecaną nadpłatę, trzeba było kliknąć w specjalny przycisk lub link. Ten link nie prowadził jednak do prawdziwej strony Ministerstwa Finansów czy e-Urzędu Skarbowego, ale na fałszywą, podrobioną stronę, która wyglądała jak panel logowania do serwisu rządowego.
Czego wymagano na fałszywej stronie?
Po przejściu na tę fałszywą witrynę, użytkownicy byli proszeni o zalogowanie się. Następnie, pod pretekstem weryfikacji niezbędnej do zrobienia zwrotu, ofiary były nakłaniane do podania swoich wrażliwych danych osobowych i finansowych. Mogły to być:
- Pełne dane osobowe (imię, nazwisko, numer PESEL).
- Dane do logowania do bankowości internetowej (login, hasło, kody jednorazowe).
- Numer karty płatniczej.
Jaki był efekt?
Zamiast otrzymać obiecany zwrot podatku, ofiary traciły dostęp do swoich kont bankowych lub ich dane były wykorzystywane do kradzieży tożsamości. Cała obietnica zwrotu była fałszywa. Atak ten to typowy przykład phishingu, wykorzystującego to, że ufamy instytucjom państwowym.
Źródło obrazu: https://www.tabletowo.pl/zwrot-podatku-oszustwa-phishing-jak-uniknac/