Skip to main content
Liczba cyberataków przeprowadzanych tygodniowo na przedsiębiorstwa pod koniec 2021 roku wzrosła o 50%, a prognozy wskazują, że w 2022 roku będzie nadal rosnąć. Cyberprzestępczość istniała zawsze, ale co sprawiło, że ostatnio stała się bardziej agresywna? Pandemia sprawiła, że wszyscy spędzamy więcej czasu na urządzeniach, aby pozostać w kontakcie z innymi, a im więcej osób jest online, tym więcej jest tam także przestępców. Cel pozostaje ten sam — pieniądze, dane osobowe itp. — jednak najsprytniejsze oszustwa co jakiś czas zmieniają „strój”, aby lepiej ukryć sygnały ostrzegawcze, na które wiemy, że należy zwracać uwagę. Phishing nadal jest w 2022 roku najpopularniejszą (i prawdopodobnie najskuteczniejszą) taktyką stosowaną przez oszustów. Istnieje wiele rodzajów phishingu , w tym: 🎣Spear phishing 🎣Vishing 🎣Smishing 🎣Phishing w mediach społecznościowych 🎣Whaling (czyli oszustwo „na CEO”) 🎣I inne… Ataki typu vishing odbywają się podczas rozmów telefonicznych (takich jak telefony w sprawie przedłużonej gwarancji na samochód), smishing — za pośrednictwem wiadomości tekstowych, a whaling jest wymierzony w „grube ryby”, na przykład prezesów. Choć ryby phishingu mogą mieć różne łuski, wiele sposobów ich rozpoznawania jest uniwersalnych. 🌍 Nadawców, którzy wydają się nieznani, zachowują się nietypowo lub zwykle rzadko się z Państwem kontaktują, należy zweryfikować innym zaufanym kanałem komunikacji (np. po otrzymaniu podejrzanego e-maila warto wysłać w tej sprawie wiadomość tekstową). Oszuści wykorzystują fałszywe poczucie pilności, aby skłonić Państwa do pochopnego działania. Słowa kluczowe, takie jak „Immediate Attention” czy „ASAP”, mogą wskazywać, że mają Państwo do czynienia z phishingiem. Jeśli otrzymają Państwo nieznane lub nieoczekiwane załączniki albo linki, ryzyko, że są złośliwe, jest wysokie. Nie należy pobierać na urządzenie żadnych nieznanych plików bez wcześniejszego zweryfikowania nadawcy i wiarygodności załącznika. Dobrym sposobem na rozpoznanie fałszywych linków jest najechanie na nie kursorem (bez klikania!) i sprawdzenie, jaki adres URL strony się wyświetla. Jeśli nazwa linku i adres strony nie zgadzają się lub wydają się podejrzane, warto wezwać na pomoc zespół ds. bezpieczeństwa. 🤺 Gdy wiadomość phishingowa trafi do skrzynki odbiorczej, wiadomości tekstowych itp., może stać się skutecznym nośnikiem różnych oszustw. Reklamy fałszywych cen podróży, nieprawdziwe sklepy z niezwykłymi okazjami czy zhakowane lub podszywające się pod celebrytów osoby zbierające datki na szczytny cel to tylko niektóre z oszustw, na które należy uważać. Resource image Oszustwa mają podłoże finansowe i często zmierzają do wyłudzenia prywatnych informacji użytkownika. Oszustwa związane z zakupami online, ubezpieczeniami podróżnymi, scarewarem, umorzeniem długów i inne dotyczą wszystkich naszych aktywności w sieci. Gdy część Państwa danych wycieknie, przestępcom łatwiej jest w przyszłości przygotować jeszcze bardziej przekonujące, ukierunkowane oszustwa. Reklamy ukierunkowane pojawiają się w sieci wszędzie, ale niektóre z tych okazji są zbyt dobre, by były prawdziwe. Fałszywe reklamy mogą przekierować Państwa na złośliwe strony, a nawet skłonić do zapłaty za towary, których nigdy nie otrzymają Państwo (przy okazji ujawniając dane karty). Podczas zakupów online należy sprawdzać, czy adresy URL odpowiadają sklepowi, w którym Państwo kupują, zwłaszcza na ekranie realizacji zamówienia. Nawet duże firmy mogą zostać zhakowane — formjacking pozwala cyberprzestępcom przechwytywać ruch z witryn prawdziwych sprzedawców i kierować go na fałszywe strony. Nadpłata za towary i usługi jest często wykorzystywana jako sposób na wyłudzenie pieniędzy. Oszust wysyła kwotę wyższą niż uzgodniona, a następnie prosi o odesłanie przelewem części wysłanych środków. Pułapka polega na tym, że jego czek lub przelew zostanie odrzucony już po tym, jak zwrócą Mu Państwo pieniądze ze swojego konta. Jeśli kiedykolwiek zostaną Państwo poproszeni o zwrot nadpłaty, może to być sygnał, aby zgłosić sprawę i poprosić o pomoc. 💰 ⭐Wskazówka: Oszustwa mogą przybierać wiele różnych form , ale jeśli firma lub osoba prosi o płatność przed wykonaniem usługi LUB o zapłatę, zanim będzie można skorzystać z reklamowanej korzyści (na przykład opłatę za rozpatrzenie wniosku o pożyczkę konsolidacyjną), jest bardziej prawdopodobne, że jest to oszustwo. Jedną z najczęściej stosowanych przez oszustów taktyk jest wywoływanie poczucia pilności. E-maile i ulotki z ofertami pożyczek oprocentowanych na 0% i umorzenia długów są naszpikowane frazami takimi jak „Limited Time Only”, które odwołują się do wrodzonego lęku przed przegapieniem okazji. Nie należy ulegać presji. Jeśli oferta naprawdę Państwa interesuje, warto poświęcić czas na sprawdzenie firmy i przeczytanie wielu opinii w internecie, zanim udzielą Państwo odpowiedzi. Kontaktując się z firmą, należy korzystać z zaufanych danych kontaktowych ze strony internetowej firmy — na wypadek gdyby pierwotny kontakt był sfałszowany. Bardziej agresywne oszustwa, takie jak podszywanie się pod organy państwowe w celu ściągnięcia podatków, próbują zastraszyć Państwa, aby skłonić do przesłania pieniędzy lub informacji… bo inaczej. Warto pamiętać, że instytucje takie jak amerykański urząd skarbowy IRS rzadko kontaktują się bez wcześniejszego formalnego pisma, a ich celem nie jest zastraszanie. Jeśli mają Państwo wątpliwości co do agresywnej windykacji lub korespondencji, należy skontaktować się bezpośrednio z rzekomą instytucją, korzystając z innej formy kontaktu. Resource image Nowe oszustwa pojawiają się codziennie, dlatego należy zachować czujność. Nie należy ujawniać danych osobowych w sieci, jeśli źródło nie zostało zweryfikowane i nie jest zaufane. W razie wątpliwości nie należy wahać się przed zgłoszeniem czegokolwiek podejrzanego zespołowi ds. bezpieczeństwa. Zgłaszanie oszustw pomaga nam ustalić, na co uważać, i pozwala nam wzajemnie się chronić. 🤝 Życzymy bezpiecznego poruszania się po sieci!