Uwaga! Nowa fala phishingu w Polsce!

CERT Polska wystosowało alarm dotyczący niebezpiecznej kampanii phishingowej, która zagraża użytkownikom komputerów z systemem Windows. Cyberprzestępcy rozsyłają e-maile, które na pierwszy rzut oka wyglądają jak zwykłe zaproszenia na spotkania online, najczęściej dotyczące platformy Zoom, choć mogą dotyczyć również innych komunikatorów.

Co się dzieje? Klikając w link zamieszczony w wiadomości, użytkownicy zostaną skierowani na stronę, na której - jak twierdzi wiadomość - należy pobrać instalator Zooma. W rzeczywistości jednak pobierają groźne oprogramowanie, które umożliwia przestępcom przejęcie kontroli nad ich komputerami. Konsekwencje mogą być poważne - od kradzieży danych, przez wyciek poufnych informacji, po dalsze ataki na inne urządzenia w sieci.

Jak się bronić przed atakiem?

W świecie, gdzie platformy do wideokonferencji, takie jak Zoom, Microsoft Teams czy Google Meet, stały się codziennością dla setek Polaków, tego rodzaju ataki mają ułatwione zadanie, zwłaszcza wśród mniej ostrożnych użytkowników. Nawet jeśli masz zainstalowaną aplikację Zoom, istnieje ryzyko, że możesz się nabrać, myśląc, że musisz zaktualizować program.

Jak się więc chronić? Zasady są proste: nigdy nie pobieraj oprogramowania z nieznanych źródeł! Zawsze korzystaj z oficjalnych stron producentów. Zwracaj szczególną uwagę na adresy stron internetowych - cyberprzestępcy często podszywają się pod znane marki, modyfikując tylko nieznacznie adres.

W razie wątpliwości zaleca się również weryfikację treści e-maila poprzez kontakt z osobą lub firmą, która rzekomo wysłała zaproszenie. Pamiętaj: kiedy otrzymasz wiadomość z prośbą o pobranie oprogramowania - zatrzymaj się, sprawdź dokładnie adres oraz wygląd strony. Jeśli to możliwe, potwierdź treść wiadomości u źródła!

Nie daj się nabrać! Zgłoś incydent!

Warto również pamiętać, że podejrzane wiadomości można zgłaszać na stronie http://incydent.cert.pl. Zachowaj ostrożność i nie daj się wciągnąć w pułapki cyberprzestępców!