Nowe oszustwo na rachunek za prąd

CERT Polska ostrzega przed powrotem kampanii phishingowej, w której oszuści podszywają się pod PGE. Wiadomości dotyczą rzekomej nadpłaty za energię elektryczną i mają skłonić odbiorcę do wejścia na fałszywą stronę logowania.

W treści wiadomości pojawia się informacja o zwrocie pieniędzy za nadpłatę, która miała powstać w wyniku błędu systemu. Dołączony link prowadzi jednak do fałszywego panelu logowania. Celem oszustów jest wyłudzenie danych.

Fałszywe strony często wyglądają bardzo podobnie do prawdziwych serwisów dostawców energii. Różnice mogą być widoczne dopiero w adresie strony, dlatego nie należy logować się przez link otrzymany w podejrzanej wiadomości.

CERT Polska zaleca, aby w przypadku otrzymania podobnej wiadomości:

• nie klikać w link z maila lub SMS-a,
• nie wpisywać loginu, hasła ani innych danych na stronie otwartej z podejrzanej wiadomości,
• sprawdzić rozliczenia po wejściu na oficjalną stronę dostawcy energii wpisaną samodzielnie w przeglądarce,
• w razie wątpliwości skontaktować się bezpośrednio z infolinią firmy energetycznej.

Podejrzane wiadomości i strony internetowe można zgłaszać do CERT Polska przez formularz na stronie incydent.cert.pl albo w aplikacji mObywatel w usłudze „Bezpiecznie w sieci”. Podejrzane SMS-y należy przekazywać na numer 8080.