"Uwaga na maile z fałszywą informacją, które infekują komputer". NASK ostrzega

Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego Naukowej i Akademickiej Sieci Komputerowej (CSIRT NASK) wchodzi w skład krajowego systemu cyberbezpieczeństwa. Wśród zadań Zespołu jest koordynacja obsługi incydentów zgłaszanych m.in. przez obywateli.

Fałszywe wiadomości

W ostatnim czasie Zespół zidentyfikował kampanię wykorzystującą wizerunek firmy kurskiej DPD. "Przestępcy wysyłają fałszywe wiadomości mailowe, zawierające informację o nieskutecznej próbie kontaktu kuriera z odbiorcą paczki" - wyjaśnia NASK.

W wiadomości są szczegółowe informacje na temat przesyłki oraz prośba o pobranie załącznika z rzekomym kodem odbioru. "W rzeczywistości w załączniku znajduje się plik .VBS, który po otwarciu infekuje komputer szkodliwym oprogramowaniem" - ostrzegają specjaliści.

Zainfekowane załączniki

Ten rodzaj oszustwa to tzw. phishing. "Wiadomości phishingowe są tak przygotowywane przez cyberprzestępców, aby wyglądały na autentyczne, ale w rzeczywistości są fałszywe. Mogą próbować skłonić Cię do ujawnienia poufnych informacji, zawierać link do strony internetowej rozprzestrzeniającej szkodliwe oprogramowanie (często przestępcy używają podobnych do autentycznych nazw witryn) lub mieć zainfekowany załącznik" - czytamy na rządowych stronach poświęconych cyberbezpieczeństwu.

• "Stracisz dane, stracisz pieniądze!". Startuje kampania na temat wyłudzania danych i kradzieży pieniędzy
• Zastosowanie prawa międzynarodowego w cyberprzestrzeni. Jest stanowisko Polski

NASK przypomina, że wszystkie podejrzane wiadomości e-mail mogą być zgłaszane za pomocą formularza na stronie https://incydent.cert.pl lub poprzez email cert@cert.pl. W przypadku podejrzenia, że padło się ofiarą oszustwa, należy zgłosić to także policji lub do prokuratury.

PAP/IAR/PR24, akg