Michał Rosiak 
Czasami, gdy zastanawiam się nad pomysłem na kolejny tekst, z pomocą przychodzi Wojtek. W mailowych "wrzutach" do mnie od kolegi rzecznika widzę jednak zmianę. Kiedyś pisał: "To chyba oszustwo?", a raz nawet "Kurde, dałem się nabrać...". Tym razem, gdy napisał do niego fałszywy Urząd Skarbowy, przesłał maila do mnie z tekstem: "Stary numer". Kampanie "na Urząd Skarbowy" zazwyczaj pojawiają się na przełomie kwietnia i maja, ale - jak widać poniżej - we wrześniu też mogą się trafić.
Urząd Skarbowy przysyła Ci maila? Mnie się nigdy nie zdarzyło, ale zakładam, że to możliwe. Ufam automatyczni wypełnionemu zeznaniu podatkowemu, przeglądam, czy nie ma oczywistych błędów, a potem akceptuję. Być może jeśli sami wypełniacie i składacie swój PIT, coś nie zagra. Ale czy Urząd Skarbowy przyśle wtedy maila z domeny nelestia.com?
Oszustwo grubymi nićmi szyte
Z jednej strony jestem dumny z Wojtka, że nawet się nie zastanawiał. Z drugiej jednak - mail, który do niego trafił jest pełny czerwony flag niczym dobry smalec skwarek.
Co jest nie tak?
- Przede wszystkim nadawca - oszust użył prostackiej wręcz sztuczki, zostawiając faktyczny adres przejętego serwisu, wpisując e-Urząd Skarbowy jako nazwę.
- Adres docelowy - zanonimizowany ze względu na panujący w naszej organizacji zasady dot. linków zewnętrznych - prowadził do domeny storage.googleapis.com. Usługa Google Cloud Storage pozwala każdemu za grosze albo w ramach darmowego okresu próbnego wrzucać do chmury pliki i np. hostować kompletną stronę internetową.
- W strukturach Ministerstwa Finansów nie istnieje jednostka Departament Podatków Bezpośrednich.
- Drobny, ale wyraźny błąd stylistyczny - zwrot "Co Należy Zrobić" z każdym słowem zaczynanym od wielkich liter.
- Sugestia, że zatwierdzenie odbioru środków ma nastąpić za pośrednictwem aplikacji banku, podczas gdy wszelkie aktywności online związane z podatkami przeprowadzamy za pośrednictwem serwisu https://urzadskarbowy.gov.pl/
Jak rozpoznać fałszywy Urząd Skarbowy
Będę to powtarzał do upadłego:
- Dostajesz dziwnego SMS-a z linkiem - sprawdź adres strony docelowej!
- Dostajesz dziwnego maila z linkiem - sprawdź adres strony docelowej!
- Jeśli treść wiadomości sugeruje interakcję z administracją państwową - adres strony docelowej musi kończyć się na gov.pl
Nie bez przyczyny znaczna większość kampanii phishingowych kierowana jest do użytkowników urządzeń mobilnych. Pamiętam phishkit sprzed kilku lat, który w telefonie uruchamiał fałszywą stronę, ale na komputerze przekierowywał użytkownika do strony... popularnej pizzerii. Dlaczego? Bo na urządzeniu mobilnym pasek adresu po pierwsze jest mały, zaś po drugie - szybko znika, by nie zajmować i tak małej przestrzeni na ekranie telefonu. Jeśli nie zapamiętasz, by sprawdzać adres strony docelowej - ten szybko zniknie, Ty zapomnisz, a oszust - przejmie twój login i hasło do banku.
Jeśli masz jakiekolwiek wątpliwości dotyczące maila - wyślij go do nas. Myślisz, że SMS, który do Ciebie trafił, to phishing? Prześli go do nas, na nr 508 700 900. Wtedy pomożesz również innym internautom.
Zdjęcie tytułowe wygenerowane przez sztuczną inteligencję.