Zmasowany atak cyberprzestępców: od fałszywych e-PITów po techniki vishingu

Wraz z rozpoczęciem sezonu rozliczeń podatkowych, cyberprzestępcy zintensyfikowali działania wymierzone w użytkowników systemu Twój e-PIT. Mechanizm oszustwa opiera się na przesyłaniu fałszywych wiadomości sugerujących konieczność dopłaty lub pilnej weryfikacji danych, co w rzeczywistości prowadzi do zainfekowania urządzeń złośliwym oprogramowaniem. Równolegle, banki PKO BP oraz Pekao S.A. wydały krytyczne ostrzeżenia przed kampaniami phishingowymi. Przestępcy wykorzystują wizerunek tych instytucji, rozsyłając zainfekowane załączniki oraz linki do fałszywych paneli logowania, które służą do przejmowania dostępów do kont bankowych. Niepokojące trendy obserwuje się również w obszarze platform komunikacyjnych. Według najnowszych raportów, Telegram stał się najszybciej rozwijającym się kanałem wykorzystywanym do oszustw finansowych, notując wzrost o 233% w skali roku. Mimo to, Facebook pozostaje głównym miejscem inicjowania ataków typu phishing i oszustw zakupowych. Oszuści adaptują swoje metody do bieżących potrzeb konsumentów, oferując m.in. tanie paliwo stałe (np. ekogroszek) lub bilety na koncerty, które w rzeczywistości nie istnieją. Pojęcie phishingu narodziło się w połowie lat 90. XX wieku, a pierwsze masowe ataki wymierzone były w użytkowników serwisu AOL. Od tego czasu metoda ta ewoluowała z prostych e-maili do zaawansowanych technologicznie kampanii wykorzystujących sztuczną inteligencję i techniki deepfake. Kolejnym groźnym zjawiskiem jest vishing, który dotyka w szczególności osoby starsze. W jednym z odnotowanych przypadków seniorka straciła ponad 200 tys. zł po rozmowie z rzekomym konsultantem bankowym. „Mieszkańcy stracili ponad 350 tys. zł w wyniku działania oszustów - uważajmy” — Policja Policja na Dolnym Śląsku zainicjowała w odpowiedzi program „Senior na 6 z plusem”, mający na celu edukację w zakresie bezpieczeństwa cyfrowego. Dodatkowo, służby ostrzegają przed nową wersją oszustwa „na Netflixa”, gdzie fałszywe powiadomienia o problemach z płatnością służą do kradzieży danych z kart płatniczych.