Oszuści będąc w posiadaniu naszego loginu oraz hasła, które zostały przejęte we wcześniejszym etapie, będą logować się w tym samym czasie na oryginalnej stronie bankowości. Następnie zostanie im wyświetlona informacja o kodzie SMS, który zostanie przesłany na telefon ofiary. Nieświadomy zagrożenia użytkownik wprowadzając kod SMS, który został wysłany przez bank, na fałszywej stronie udostępni go tym samym oszustom i pozwoli na zalogowanie na nasze konto.
To już kolejny SMS!
Mają one na celu kradzież środków pieniężnych nieświadomych zagrożenia osób. Atak wykorzystujący wizerunek PGE nie jest pierwszym jaki oszuści przeprowadzili. Na swoim blogu opisywaliśmy już podobny, który miał miejsce niecały rok temu.
Nasza czytelniczka poszła bowiem o krok dalej i po otrzymaniu wiadomości odwiedziła link z SMS-a (czego oczywiście generalnie nie zalecamy). Zrzut ekranu strony docelowej trafił do redakcji i dzięki temu jesteśmy w stanie pokazać, jak wygląda fałszywy serwis płatności wykorzystywany w ramach najnowszej fali oszustwa “na PGE”. „Dostałem SMS od PGE o zaległości 3.46 zł” – pisze jeden z internautów na forum Niebezpiecznika. Okazuje Wskaźnik trendu Forex Gump Ultra się, że treść takich wiadomości wysyłają oszuści podszywający się pod dostawcę energii.
Spółka podkreśla również, że wszystkie przypadki fałszywych wiadomości są na bieżąco monitorowane, a fałszywe strony są natychmiast blokowane. Każda próba oszustwa jest również zgłaszana do organów ścigania. Również firma Energa przestrzega swoich klientów przed fałszywymi wiadomościami e-mail, które informują o nierozliczonych należnościach oraz zawierają niebezpieczne linki do płatności online.
W tym wypadku należałoby zapytać o to pracownika PGE lub prześledzić należności na swoim koncie – tłumaczy Arek Tosek z CyberRescue. W związku z szerzącą się plagą fałszywych sklepów internetowych postanowiliśmy uruchomić program “Bezpieczny Sklep”. Za jego pośrednictwem klienci mogą sprawdzić, czy sklep internetowy w których chcą zrobić zakupy jest bezpieczny. “Ostrzegamy przed fałszywymi wezwaniami do zapłaty przesyłanymi drogą SMS przez oszustów podszywających się pod PGE Polską Grupę Energetyczną” – alarmuje PEG. Usługę PayU I Mass Collect można dostosować do indywidualnych potrzeb każdej firmy sprzedającej towary lub usługi masowemu odbiorcy.
Ukraiński gang rozbity. Wyłudzali ogromne pieniądze w Polsce
W przypadku tego oszustwa najbezpieczniej jest zablokować taki numer, zaś samą wiadomość usunąć. Podobnie gdyby wiadomość prosiła o instalację aplikacji, sprawdźmy zawsze czy link przenosi do oficjalnego sklepu Google Play lub App Store. Jeżeli dostałeś SMS z linkiem i prośbą o uregulowanie należności za prąd, to sprawdź, czy nie próbowano cię oszukać.
Przestępcy podszywają się pod PGE i kradną pieniądze z kont bankowych – informuje CyberRescue. Tyle, że czytelniczka portalu nie korzysta na co dzień z usług spółki. Tym razem eksportom od bezpieczeństwa udało się zidentyfikować kampanię phishingową, która została wymierzona w Polaków korzystających z usług PGE. Nadawcy podszywają się w nich pod firmę PGE i informują o zadłużeniu odbiorcy oraz proszą o jak najszybsze uregulowanie zaległości. W wiadomości znajduję się dodatkowo AstraZeneca przygotowała swoje pierwsze sprawozdanie finansowe z udziałem Alexiona link, który kieruje użytkownika bezpośrednio do strony z płatnościami mobilnymi. Spowodowane jest to logowaniem z niezarejestrowanego urządzenia.
PHISHING PAYU
Prowadzi także regularne akcje informacyjne ostrzegające oraz informujące klientów o tym, jak nie dać się oszukać, jak również przypominające o prawach konsumentów. PGE Obrót zwraca się do wszystkich Klientów, aby zachowali szczególną uwagę, zignorowali podejrzane wiadomości, nie otwierali linków prowadzących do płatności oraz przekazali ostrzeżenia rodzinie i znajomym. Jeżeli zostałeś/aś oszukany, to nie należy zwlekać i skontaktować się z infolinią banku oraz zgłosić sprawę na policję.
W ten sposób oszuści zyskują nasz numer telefonu, a także dostęp do konta bankowego, Klucz tajny udane Forex Trading-systemy w skrócie z którego mogą wypłacić wszystkie oszczędności. Warto również zwrócić uwagę – co pokazuje zacytowana powyżej wiadomość – że oszuści nie używają polskich znaków. PGE podkreśla, że z punktu widzenia bezpieczeństwa danych najważniejsze jest, aby pod żadnym pozorem nie otwierać wspomnianych linków zawartych w fałszywych wiadomościach SMS. Spółka informuje również, że monitoruje wszystkie przypadki fałszywych wiadomości, są one zgłaszane do organów ścigania, a strony zawierające fałszywy link blokowane. Prosimy o uregulowanie należności” treść takiej wiadomości otrzymało ponad 200 osób.
- Następnie po zatwierdzeniu wprowadzonych danych zostaje wyświetlona informacja, że za 12 godzin nastąpi odłączenie energii elektrycznej.
- W tym wypadku należałoby zapytać o to pracownika PGE lub prześledzić należności na swoim koncie – tłumaczy Arek Tosek z CyberRescue.
- To spreparowany serwis – nasza czytelniczka pokazuje, na co trzeba uważać.
- PGE Obrót przypomina, aby zawsze sprawdzać informacje otrzymywane drogą pocztową i elektroniczną.
Cyberbezpieczeństwa z Autoryzowanego Centrum Szkoleniowego DAGMA ostrzegają przed nową kampanią phishingowa ukierunkowana na klientów Polskiej Grupy Energetycznej. Przestępcy rozsyłają fałszywe wiadomości, w których podszywają się pod PGE i przekazują informacje o zaległych płatnościach oraz konieczności ich jak najszybszego uregulowania. W SMSach znajdują się również linki, które przekierowują bezpośrednio do strony z płatnościami mobilnymi.
Kto dziś traci — firmy czy klienci? Sprawdź, jak działa nowy atak phishing!
W ostatnim czasie cyberataki ukierunkowane na Polaków są coraz powszechniejsze. Niedawno pojawiły się doniesienia o atakach na subskrybentów Netflixa. Wcześniej eksperci przestrzegali przed fałszywymi wiadomościami, których nadawcami miały być rzekomo firmy kurierskie. Fałszywe wiadomości SMS, w których ktoś podszywa się pod firmę PGE sugerując konieczność zapłaty za energię elektryczną, to nic nowego.
Dostałeś SMS-a od PGE? Pracownicy ostrzegają przed fałszywymi wezwaniami do zapłaty
- Gdy otrzymujemy zgłoszenia od czytelników, zwykle jest więc już za późno, ale tym razem jest nieco inaczej.
- Wystarczy, że klient, który ma do opłacenia fakturę za energię, zaloguje się do PGE eBOK (ebok.gkpge.pl) i po wybraniu faktury kliknie przycisk Zapłać przez PayU.
- Za jego pośrednictwem klienci mogą sprawdzić, czy sklep internetowy w których chcą zrobić zakupy jest bezpieczny.
- Na dokładnym informowaniu klientów o swoich produktach i usługach.
- Dodaj je do swojej przeglądarki, aby zwiększyć swoje bezpieczeństwo w internecie.
To oczywiście nie pierwsze podobne działania internetowych złodziei. PGE Obrót wchodzi w skład Grupy Kapitałowej PGE, największej grupy energetycznej i ciepłowniczej w Polsce i jednej z największych firm energetycznych w Europie Środkowo-Wschodniej. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.
Mogą okraść nas przez BLIK, albo co znacznie poważniejsze, pozyskają dane służące do nieograniczonego dostępu do środków finansowych na naszym koncie. PGE ostrzega przed oszustami rozsyłającymi SMS-y o nieuregulowanym rachunku. W krótkiej wiadomości znajduje się informacja o niewielkiej kwocie do opłacenia. Rozpoznawalna marka to zarówno atut jak i cel cyberprzestępców. Podszycie się to formalność — prawdziwym wyzwaniem jest szybkie wykrycie ataku.
Nieuregulowane rachunki mogą jednak sprawić, że prąd zostanie nam odcięty. Wielu z nas zdarzyło się zapomnieć o wymaganej na czas opłacie. Otrzymamy wówczas powiadomienie o zadłużeniu z prośbą o uregulowanie należności. Według ekspertów z DAGMA można się uchronić przed działaniem przestępców, przestrzegając kilku podstawowych zasad. Przede wszystkim należy uważnie czytać otrzymywane wiadomości. Część z nich może zawierać znaki, które powinny być dla nas alarmujące.
PGE nie wysyła wiadomości, w których wzywa do pilnego uregulowania należności poprzez wskazany link. Jeśli otrzymałeś takiego SMS-a – uważaj – to oszustwo – czytamy w komunikacie PGE zamieszczonym na Twitterze. – Przestępcy czekają jakiś czas, usypiając naszą czujność, aby ponownie zaatakować tymi samymi SMSami, gdy większość już o nich zapomniała. Jeżeli dostaniemy taką wiadomość sprawdzajmy z pomocą wiarygodnego źródła czy jest zgodna z prawdą.
Zaledwie dwa dni temu informowaliśmy o kolejnych dwóch numerach, z których można otrzymać podobny komunikat, cały czas otrzymujemy też od naszych czytelników nowe zgłoszenia. Wiadomości SMS o “planowanym wyłączeniu energii elektrycznej” masowo trafiają do Polaków. Ktoś wykorzystuje wizerunek PGE, aby wzbudzić zaufanie i załącza link do szybkich płatności. To spreparowany serwis – nasza czytelniczka pokazuje, na co trzeba uważać.