W ostatnich dniach pojawiła się nowa fala fałszywych wiadomości, które udają oficjalne komunikaty Ministerstwa Cyfryzacji.
Cyberprzestępcy podszywają się pod urzędników, wysyłają e-maile i próbują wyłudzić dane osobowe lub zainfekować komputery szkodliwym oprogramowaniem.
Fałszywe maile podszywające się pod Ministerstwo Cyfryzacji mogą wyglądać jak prawdziwe urzędowe komunikaty.
Na czym polega oszustwo
Oszuści rozsyłają wiadomości, które wyglądają bardzo wiarygodnie – zawierają logo Ministerstwa Cyfryzacji, podpisy urzędników, a nawet zdjęcie ministra.
W treści proszą o otwarcie załącznika lub kliknięcie w link, który rzekomo prowadzi do ważnych informacji.
W rzeczywistości:
- załącznik zawiera wirusa lub program kradnący dane,
- link przekierowuje na fałszywą stronę o nazwie govministry[.]pl, która nie ma nic wspólnego z prawdziwym rządem.
Jak wyglądają fałszywe maile podszywające się pod Ministerstwo Cyfryzacji?
Przeczytaj treść tego złośliwego maila.
Zastanów się, co powinno Cię zaniepokoić.
Szanowni Państwo,
W związku z podwyższeniem standardów bezpieczeństwa informacyjnego, prosimy o dokonanie sprawdzenia pliku załączonego do niniejszej komunikacji SMS pod kątem zawartości danych osobowych pracowników.
W przypadku stwierdzenia obecności Państwa danych w załączonym dokumencie, prosimy o podjęcie następujących działań zapobiegawczych:
- należy niezwłocznie zmienić wszystkie hasła i dokonać stosowania unikalnych haseł na różnych kontach i platformach.
- prosimy sprawdzić, czy do Pani/Pana nie należą urządzenia należące do Państwa/Pana.
- w celu ochrony danych osobowych należy unikać ich wpisywania na stronach internetowych, które wzbudzają wątpliwości co do ich autentyczności i bezpieczeństwa.
Termin na przesłanie informacji: 48 godzin.
Adres e-mail kontaktowy: security@govministry.pl
Z upoważnienia Ministra Cyfryzacji
Paweł Olszewski
Sekretarz Stanu
Co powinno Cię zaniepokoić?
Zwróć uwagę na kilka elementów:
- Podejrzany adres nadawcy lub linku – nie kończy się na „gov.pl”.
- Pilny ton i groźba blokady konta – oszuści często próbują wywołać stres i pośpiech.
- Prośba o kliknięcie w link lub pobranie pliku – to najczęstszy sposób infekowania komputerów.
- Błędy językowe lub dziwne sformułowania – sygnał, że wiadomość nie pochodzi z oficjalnego źródła.
- Załącznik PDF lub ZIP – może zawierać szkodliwy plik.
Co robić, jeśli dostaniesz taką wiadomość
- Nie otwieraj załączników i nie klikaj linków, jeśli nie masz pewności, skąd pochodzi wiadomość.
- Sprawdź adres nadawcy – prawdziwe komunikaty rządowe przychodzą tylko z domen: @gov.pl lub @mc.gov.pl. Więcej o bezpiecznych adresach przeczytasz w naszym artykule (kliknij tutaj: www.wlaczamycyfrowo.pl/jak-rozpoznac-bezpieczne-adresy-w-internecie)
- Usuń podejrzaną wiadomość i nie odpowiadaj na nią.
- Jeśli ją otworzyłeś – zmień hasła do swoich kont i zgłoś incydent na stronie:
https://incydent.cert.pl
Jak się chronić na co dzień
- Zawsze czytaj dokładnie adres strony, zanim się zalogujesz lub coś pobierzesz.
- Nie podawaj danych osobowych ani loginów w odpowiedzi na e-mail.
- Zainstaluj aktualny program antywirusowy i włącz automatyczne aktualizacje systemu.
- Powiedz o tym bliskim – szczególnie seniorom i osobom, które rzadziej korzystają z Internetu.
- Jeśli chcesz uniknąć zagrożenia, ignoruj fałszywe maile podszywające się pod Ministerstwo Cyfryzacji i nie klikaj w podejrzane linki.
Słówka
Phishing – (czytaj: fiszing) oszustwo polegające na podszywaniu się pod instytucję lub osobę, by wyłudzić dane.
Domena – adres strony internetowej, np. gov.pl.
CERT Polska – zespół ekspertów, który pomaga reagować na cyberataki i zgłoszenia o oszustwach.
Szkodliwe oprogramowanie (malware) – (czytaj: mal-łer) program, który potajemnie szkodzi komputerowi lub kradnie dane.
Złośliwy e-mail – wiadomość, która udaje prawdziwą, ale została wysłana przez oszustów, by wyłudzić dane, zainfekować komputer lub nakłonić do kliknięcia w szkodliwy link. Często wygląda jak wiadomość z banku, urzędu albo sklepu internetowego. Zawsze sprawdzaj adres nadawcy i nie otwieraj załączników ani linków, jeśli coś Cię niepokoi.
Malware – (czytaj: mal-łer) złośliwe oprogramowanie, które może zainfekować komputer, telefon lub tablet i szkodzić urządzeniu – np. spowalniać jego działanie, blokować dostęp do danych, kradnie poufne informacje lub wywołuje inne problemy. Najczęściej trafia na urządzenie przez podejrzane maile, nieznane strony internetowe lub pliki z niepewnego źródła. Najlepszą ochroną jest ostrożność i aktualne zabezpieczenia antywirusowe
Umów się na bezpłatne doradztwo cyfrowe – indywidualnie, telefonicznie lub online.
Pomożemy rozwiązać problemy, wyjaśnimy trudne tematy i pokażemy proste rozwiązania.
Jeśli potrzebujesz wyjaśnienia, pomocy przy ustawieniach albo chcesz porozmawiać o tym, jak bezpiecznie korzystać z Internetu – jesteśmy tu dla Ciebie.
Zapisz się na doradztwo