Uwaga na nową formę oszustw! Przestępcy podszywają się pod znane filmowe serwisy streamingowe

Oszuści nieustannie modyfikują swoje metody działania, wykorzystując rozpoznawalne marki i zaufanie użytkowników do znanych serwisów internetowych. Przykładem takich nowych form oszustw są próby wyłudzenia danych poprzez fałszywe wiadomości e-mail, w których przestępcy podszywają się pod znane filmowe serwisy streamingowe.

Celem sprawców jest zdobycie danych logowania oraz informacji płatniczych, które mogą posłużyć do kradzieży środków finansowych.

Działania policji w walce z cyberprzestępczością

Policjanci każdego dnia prowadzą działania wymierzone w przestępczość internetową – ścigają sprawców oszustw, analizują zgłoszenia pokrzywdzonych oraz zabezpieczają materiał dowodowy, dzięki któremu przestępcy mogą zostać pociągnięci do odpowiedzialności karnej. Równolegle realizowane są działania profilaktyczne i informacyjne, których celem jest podnoszenie świadomości zagrożeń oraz zapobieganie utracie oszczędności przez mieszkańców.

Na czym polega phishing „na platformę streamingową”?

Jednym z aktualnie identyfikowanych zagrożeń, jest działalność phishingowa wykorzystująca wizerunek popularnej filmowej platformy streamingowej. Na czym polega ta forma oszustwa? Do użytkowników trafiają wiadomości e-mail, sugerujące konieczność pilnej weryfikacji lub aktualizacji danych dotyczących płatności. W treści takiej wiadomości pojawia się informacja, że brak reakcji może skutkować zawieszeniem konta, a komunikat często opatrzony jest numerem sprawy lub zgłoszenia, co ma dodatkowo uwiarygodnić przekaz. Wiadomość zawiera przycisk, np. “Zaktualizuj teraz”, który przekierowuje na fałszywą stronę łudząco przypominającą oficjalny serwis.

Jakie dane trafiają w ręce przestępców?

Po wejściu na spreparowaną witrynę użytkownik proszony jest o podanie adresu e-mail i hasła do konta, danych osobowych oraz danych karty płatniczej (numer karty, data ważności, kod CVV).

W rzeczywistości dane te trafiają bezpośrednio do przestępców i mogą zostać wykorzystane do nieuprawnionych transakcji lub dalszych oszustw.

Co warto wiedzieć?

Serwisy streamingowe często na swoich stronach zamieszczają informacje, jak należy postąpić w przypadku otrzymania tego typu wiadomości. Oto kilka najważniejszych wskazówek:

• Serwis nigdy nie prosi o podanie hasła w przesyłanych wiadomościach,
• nie żąda przesłania numerów kart płatniczych lub danych bankowych za pośrednictwem wiadomości,
• nie wymaga dokonywania płatności przez zewnętrzne strony internetowe czy też przez usługę firmy trzeciej,
• w przypadku problemów z płatnością, użytkownik jest informowany bezpośrednio po zalogowaniu się na oficjalnej stronie lub w aplikacji.

Każda wiadomość wywołująca presję czasu (zawierająca takie frazy jak “ostatni dzień”, “natychmiastowa blokada konta”) powinny wzbudzić szczególną czujność.

Jak się chronić?

• nie klikaj w podejrzane linki z wiadomości e-mail,
• nie podawaj danych logowania ani danych karty poprzez link otrzymany w wiadomości,
• sprawdzaj adres nadawcy oraz adres strony internetowej (fałszywe domeny często różnią się jednym znakiem),
• w razie wątpliwości zaloguj się na swoje konto wyłącznie poprzez ręczne wpisanie adresu strony w przeglądarce lub poprzez oficjalną aplikację,
• jeśli podałeś dane karty – natychmiast skontaktuj się z bankiem w celu jej zastrzeżenia.

Gdzie szukać pomocy?

• zgłoś sprawę najbliższej jednostce Policji,
• jeśli poinformuj swój bank,
• zgłosić incydent do zespołu reagowania na incydenty bezpieczeństwa komputerowego (CSIRT).

– Apelujemy o rozwagę i ostrożność w sieci. Chwila nieuwagi może skutkować utratą oszczędności. Informujmy bliskich – szczególnie osoby starsze – o aktualnych metodach działania przestępców, aby skutecznie się przed nimi chronić – przekazują policjanci.