Fałszywy SMS o dopłacie do mieszkania. Jak działa nowe oszustwo podszywające się pod gov.pl?

Cyberprzestępcy rozpoczęli kolejną kampanię phishingową. Tym razem rozsyłają fałszywe SMS-y dotyczące dopłat do mieszkań, podszywając się pod serwis gov.pl. W wiadomościach informują o konieczności uzupełnienia danych we wniosku i zachęcają do kliknięcia w link. W tym artykule wyjaśniamy, jak działa to oszustwo i jak nie stracić wszystkich oszczędności z konta. Zaciekawił Cię ten temat? Przeczytaj nasz wpis do końca!

ZOBACZ TEŻ: Czy e-Urząd Skarbowy wysyła e-maile o zwrocie podatku? Uwaga na nowe oszustwo!

Jak działa oszustwo z SMS-em o dopłacie do mieszkania?

Oszuści wysyłają wiadomości informujące o rzekomej konieczności uzupełnienia danych we wniosku mieszkaniowym. Treść SMS-ów sugeruje, że bez wykonania określonych działań procedura przyznania świadczenia zostanie przerwana. Przykładowa wiadomość może wyglądać następująco:

„Informujemy, że Twój wniosek mieszkaniowy wymaga uzupełnienia danych. Zaktualizuj informacje, aby kontynuować procedurę.”

Wiadomość zawiera skrócony link prowadzący do strony internetowej przypominającej oficjalny portal administracji publicznej. W rzeczywistości nie jest to serwis gov.pl, lecz przygotowana przez oszustów witryna phishingowa.

Co dzieje się dalej?

Po wejściu na fałszywą stronę użytkownik widzi informację, że przysługuje mu określona kwota dofinansowania. Następnie pojawia się przycisk „Odbierz dofinansowanie” i komunikat o konieczności weryfikacji danych rzekomo niezbędnych do otrzymania środków. Na kolejnym etapie pojawia się formularz. Należy tem podać: dane karty płatniczej, datę ważności, a także kod CVV/CVC. Po wpisaniu tych informacji dane trafiają bezpośrednio do cyberprzestępców, którzy mogą wykorzystać je do wykonania nieautoryzowanych transakcji.

Dlaczego oszustwo jest tak skuteczne?

Atak wykorzystuje klasyczne mechanizmy socjotechniki. Cyberprzestępcy wiedzą, że wiele osób oczekuje informacji dotyczących programów mieszkaniowych, dlatego wykorzystują:

• zaufanie do instytucji państwowych,
• rozpoznawalność domeny gov.pl,
• presję czasu,
• obietnicę otrzymania pieniędzy,
• wiarygodnie przygotowaną stronę internetową.

To sprawia, że nawet ostrożni użytkownicy mogą uwierzyć, że mają do czynienia z prawdziwą wiadomością.

Fałszywy SMS podszywający się pod gov.pl – na co zwrócić uwagę?

Jeżeli otrzymasz wiadomość dotyczącą dofinansowania mieszkaniowego, zwróć uwagę na kilka elementów, takich jak: prośba o pilne uzupełnienie danych,
informacja o możliwości utraty świadczenia, konieczność podania danych karty płatniczej (rzekomo do odbioru środków), presja czasu, a także nietypowy adres strony internetowej. Pamiętaj, że urzędy nie wysyłają SMS-ów z linkami prowadzącymi do formularzy wymagających podania danych karty płatniczej.

Jak sprawdzić, czy SMS jest prawdziwy?

Jeżeli masz jakiekolwiek wątpliwości:

• nie klikaj w link,
• samodzielnie wpisz adres gov.pl w przeglądarce,
• sprawdź informacje w oficjalnych powiadomieniach,
• w razie wątpliwości skontaktuj się z odpowiednim urzędem.

Pamiętaj! Nigdy nie ufaj wiadomości tylko dlatego, że na pierwszy rzut oka wygląda wiarygodnie.

Co zrobić po kliknięciu w fałszywy link?

Jeżeli wpisałeś dane swojej karty płatniczej skontaktuj się z bankiem, wyzeruj limity na karcie, a także ją zastrzeż. Sprawdź też historię transakcji. Regularnie monitoruj konto bankowe i zgłaszaj wszystkie podejrzane operacje. Zgłoś ten incydent – napisz do nas, a my zadbamy o to, żeby fałszywa strona została zablokowana.

Jak chronić się przed phishingiem?

Najskuteczniejszą ochroną jest zachowanie ograniczonego zaufania. Trzymaj się kilku prostych zasad: nie klikaj w linki z podejrzanych wiadomości, zawsze sprawdzaj adres strony internetowej, nie podawaj żadnych danych na nieznanych stronach.

Pamiętaj! Jeśli masz wątpliwości co do wiarygodności SMS-a lub potrzebujesz pomocy – skontaktuj się z nami! Nasi specjaliści przeanalizują sytuację i pokierują Cię krok po kroku, co możesz zrobić.