Przestępcy rozsyłają fałszywe e-maile, podszywając się pod Profil Zaufany, by wyłudzić pieniądze. Ofiary, przekonane o zagrożeniu, same dzwonią do oszustów i przelewają środki na fałszywe konta.
Oszustwo rozpoczyna się od otrzymania wiadomości e-mail, która wygląda jak autentyczne powiadomienie z serwisu Profil Zaufany. W treści znajduje się informacja o rzekomym zalogowaniu się na konto z nowego, nierozpoznanego urządzenia.
Wiadomość zawiera również numer telefonu kontaktowego, pod który zdezorientowana ofiara ma zadzwonić w celu wyjaśnienia sprawy. Jest to pierwszy krok do nawiązania bezpośredniego kontaktu z przestępcą i uwiarygodnienia zagrożenia.
Po wykonaniu telefonu pod wskazany numer, ofiara słyszy, że jej dane na Profilu Zaufanym zostały skradzione. Oszust informuje również, że wkrótce skontaktuje się z nią pracownik banku w celu zabezpieczenia środków finansowych.
W rzeczywistości oddzwania kolejny przestępca, który podszywa się pod pracownika banku. Pod pretekstem rzekomej próby kradzieży pieniędzy z konta, nakłania ofiarę do przelania wszystkich środków na tzw. „konta techniczne”, które w rzeczywistości należą do oszustów.
Ostrzeżenie przed nową kampanią phishingową wydały wspólnie FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP oraz Biuro Zwalczania Przestępczości Ekonomicznej Komendy Głównej Policji. Instytucje te apelują o zachowanie szczególnej ostrożności.
FinCERT.pl to specjalna jednostka działająca w ramach Związku Banków Polskich. Jej zadaniem jest gromadzenie i analizowanie informacji o zagrożeniach dla bezpieczeństwa banków i ich klientów oraz współpraca z organami ścigania.
Źródło: http://slaska.policja.gov.pl/kat/informacje/wiadomosci/425306,Uwaga-Ostrzegamy-przed-oszukancza-kampania-podszywajaca-sie-pod-Profil-Zaufany.html
