Podejrzany SMS z ZUS to pułapka. Jeden telefon może zatrzymać oszustów

Wystarczy jeden odruch i jeden klik, by wpaść w starannie przygotowaną pułapkę. ZUS ostrzega, że fałszywe wiadomości SMS trafiają do telefonów coraz częściej, a ich autorzy liczą na pośpiech i zaufanie do urzędowego nadawcy. W opisanym przypadku odbiorca najpierw sprawdził wiadomość w placówce, zamiast otwierać link, i właśnie to pozwoliło szybko potwierdzić próbę wyłudzenia. Instytucja przypomina prostą zasadę – podejrzany SMS warto od razu przekazać na numer 8080.

• Fałszywy link miał wyglądać jak droga do eZUS
• Oszuści zmieniają scenariusze, ale cel pozostaje ten sam
• 8080 i CERT Polska skracają drogę do zgłoszenia

Fałszywy link miał wyglądać jak droga do eZUS

Mężczyzna z Zielonej Góry dostał wiadomość, która udawała kontakt z ZUS i prowadziła do rzekomego portalu eZUS. Nie kliknął. Poszedł do placówki i tam potwierdzono jego obawy – chodziło o próbę wyłudzenia danych.

To właśnie ten schemat budzi dziś największe ryzyko. ZUS podkreśla, że nie wysyła wiadomości SMS z odnośnikami do stron zewnętrznych. Urzędnicy nie proszą też przez telefon o hasła, loginy ani dane kart płatniczych. Elektroniczny kontakt z instytucją dotyczy wyłącznie osób, które mają aktywne konto w eZUS, dawniej PUE ZUS, i same wybrały taką formę korespondencji. Powiadomienia mogą też dotyczyć spraw prowadzonych wyłącznie cyfrowo, na przykład części świadczeń rodzinnych.

Oszuści zmieniają scenariusze, ale cel pozostaje ten sam

Fałszywy SMS to tylko jeden z wariantów. ZUS ostrzega, że przestępcy stale modyfikują metody, żeby uśpić czujność i wymusić szybkie działanie. Wśród najczęściej opisywanych sposobów są:

• wiadomości o rzekomej niedopłacie do ubezpieczenia zdrowotnego, połączone ze straszeniem karą i linkiem do „szybkiej płatności”;
• telefony do seniorów z obietnicą wyższej emerytury w zamian za jednorazową „opłatę rejestracyjną”;
• fałszywe reklamy w mediach społecznościowych, często oparte na podrobionym wizerunku znanych osób lub urzędników;
• wizyty w domach, podczas których oszuści podają się za pracowników ZUS i próbują zdobyć gotówkę albo numery PESEL.

Ten obraz pokazuje, że zagrożenie nie kończy się na samym telefonie. Dla mieszkańców Ostrołęki i całego regionu najważniejsze jest jedno – przy wiadomości z pilnym żądaniem płatności albo logowania najlepiej zatrzymać się na moment i sprawdzić źródło poza linkiem z SMS-a.

8080 i CERT Polska skracają drogę do zgłoszenia

Podejrzany SMS można natychmiast przesłać na bezpłatny numer 8080. To pozwala systemom bezpieczeństwa zablokować złośliwą domenę i ograniczyć zasięg oszustwa wobec kolejnych osób. Jeśli problem dotyczy fałszywej reklamy albo podejrzanej strony internetowej, zgłoszenie trafia do CERT Polska. Można je też przekazać przez aplikację mObywatel, korzystając z opcji „Bezpiecznie w sieci”.

ZUS przypomina przy tym kilka prostych zasad, które warto mieć pod ręką:

• nie podawać poufnych danych ani informacji osobowych w odpowiedzi na podejrzane wiadomości;
• nie klikać w linki z SMS-ów, poczty elektronicznej ani komunikatorów, jeśli nie ma pełnej pewności co do nadawcy;
• nie otwierać załączników z nieznanych źródeł;
• w razie wątpliwości skontaktować się bezpośrednio z ZUS albo zgłosić sprawę policji.

na podstawie: UM Ostrołęka.