Fałszywy e-mail o nadpłacie za energię – policja ostrzega przed phishingiem!

Śląska policja ostrzega przed kampanią phishingową, w której cyberprzestępcy podszywają się pod dostawców energii elektrycznej. Fałszywe wiadomości e-mail informują o rzekomej nadpłacie i nakłaniają do kliknięcia linku prowadzącego do podrobionego portalu klienta.

Fałszywy e-mail o nadpłacie za energię – nowa metoda oszustów

Śląska policja opublikowała ostrzeżenie przed nową kampanią phishingową. Cyberprzestępcy rozsyłają wiadomości e-mail, w których podszywają się pod dostawcę energii elektrycznej. Informują w nich o rzekomej korekcie rozliczeń po migracji systemu i zwrocie nadpłaty wynikającej z błędu technicznego. Odbiorca jest zachęcany do kliknięcia przycisku i zalogowania się w tak zwanym Portalu Klienta w celu odebrania zwrotu.

Jak działa ten schemat oszustwa

Link zawarty w wiadomości prowadzi do podrobionej strony internetowej, która łudząco przypomina oficjalny serwis firmy energetycznej. Dane logowania wpisane przez użytkownika trafiają bezpośrednio do przestępców, co może skutkować utratą dostępu do konta, a w konsekwencji również utratą pieniędzy.

Policja zwraca uwagę, że fałszywe wiadomości są starannie przygotowane – posługują się urzędowym językiem, powołują się na przepisy prawa, wskazują konkretne daty i opisują sytuacje, które mogą wydawać się wiarygodne. Właśnie ta pozorna wiarygodność sprawia, że odbiorcy chętniej klikają zamieszczone odnośniki.

Podobne oszustwa dotyczą też innych usług

Funkcjonariusze podkreślają, że identyczny schemat działania stosowany jest w wiadomościach dotyczących wielu innych tematów: nadpłat podatku, przesyłek kurierskich, rachunków za media, dopłat oraz aktualizacji danych klienta. We wszystkich przypadkach celem jest nakłonienie odbiorcy do podania poufnych informacji na fałszywej stronie.

Zasady bezpieczeństwa – jak się chronić

Śląska policja wskazuje kilka podstawowych zasad, które mogą uchronić przed tego rodzaju oszustwami:

• Sprawdzaj dokładnie adres e-mail nadawcy i weryfikuj jego autentyczność.
• Nie klikaj w linki zawarte w niespodziewanych wiadomościach e-mail ani SMS-ach.
• Przed zalogowaniem się do serwisu sprawdź adres strony internetowej w przeglądarce.
• Jeśli wiadomość dotyczy zwrotu pieniędzy lub zaległości, skontaktuj się z usługodawcą przez jego oficjalne kanały komunikacji.
• Nigdy nie podawaj danych logowania ani danych płatniczych na stronach, do których prowadzą linki z podejrzanych wiadomości.
• W razie wątpliwości przerwij działanie i zweryfikuj otrzymaną informację.

Policja przypomina, że chwila ostrożności może uchronić przed poważnymi konsekwencjami finansowymi.