Oszuści prześcigają się w wymyślaniu i wcielaniu w życie kolejnych pomysłów na to jak wyłudzić od nas dane i pieniądze. Opisywany przez nas sposób, ponad wszelką wątpliwość jest jednym z nich. Działają z ukrycia, są bezwzględni i mają za nic obowiązujące przepisy prawa.

Oszustwo na Europol – na czym polega?

Oszustwo na policjanta, wnuczka czy lekarza, to metoda doskonale znana i rozpracowana w Polsce i u naszych zachodnich sąsiadów. Czym za to jest nowy proceder, w którym główną rolę w zdobyciu zaufania ofiary odgrywa Europol, czyli agencja Unii Europejskiej ds. współpracy organów ścigania?

Potencjalna ofiara, najczęściej osoba prowadząca działalność gospodarczą, której dane teleadresowe są powszechnie dostępne w CEiDG, otrzymuje profesjonalnie skonstruowaną wiadomość e-mail z komunikatem, który od razu sprawia, że serce zaczyna bić mocniej.

Jesteś podejrzany o pedofilię, zapoznaj się z dokumentem. Oszuści wysyłający fałszywe "wezwania"treśc oryginalnej wiadomości e-mail

To zdanie ma na celu wywołanie u ofiary konsternacji. Jak sam się przekonałem, inżynieria oszustwa skalibrowana jest na to, żeby odbiorca tego maila jak najszybciej, pod wpływem skrajnie negatywnych emocji, wykonał kilka konkretnych ruchów – nawet z czystej ciekawości, na których najbardziej zależy oszustom.

Poniżej prezentujemy screen oryginalnej wiadomości. Skala procederu jest duża, co potwierdzają doniesienia medialne. Jak widać, wiadomość nie zawiera konkretnych wskazówek co do konkretnego postępowania w przypadku otrzymania tej korespondencji. E-mail zawiera plik PDF i to on jest kluczem do rozwikłania zagadki, fałszywych wezwań od Europolu.

Zainfekowany plik i przejęcie konta bankowego

Dołączony plik to zwykły PDF. Ma wiernie odwzorowywać wezwanie, które miał nam rzekomo przesłać Europol na nasz adres mailowy.

Zdecydowana większość tzw. klientów poczty e-mial nie rekomenduje uruchomienia funkcji automatycznego pobierania załączników z otrzymanych wiadomości, właśnie po to, by ustrzec użytkowników skrzynek przed takim atakiem phishingowym.

Siła perswazji i manipulacja

Najczęściej osoba przestraszona widmem konsekwencji grożących za, jak w tym przypadku "pedofilię", pod wpływem silnych emocji odpowiada na wiadomość. Samo nawiązanie korespondencji przez ofiarę daje bandytom jasny sygnał, że mają do czynienia z osobą podatną na manipulację.

Wówczas po wymianie kilku wiadomości, siłą perswazji doprowadzają ofiarę do zalogowania się do bankowości internetowej celem wyczyszczenia jej konta.

O opinie na temat tych wiadomości i nowego sposobu wykorzystywanego przez oszustów, pytamy Jacka Króla z portalu Niebezpiecznik.pl

To oszustwo niewiele różni się od innych fałszywych wiadomości, w których nigeryjski książę obiecuje nam miliony. Tu po prostu zamiast nagrody mamy karę, a zamiast euforii w związku z niespodziewanym spadkiem. która wyłącza myślenie, strach i wstyd, które mają nas sparaliżować i skłonić do zapłaty "mandatu".  Większość tego typu wiadomości trafia do spamu automatycznie, a w stosunku do tych, które prześlizgną się przez filtry antyspamowe warto zastosować jedną, podstawową radę: wszelkie kontakty ze strony organów ścigania, a zwłaszcza takie z grzywnami i mandatami, będą do nas kierowane listem poleconym, a nie e-mailem. W związku z tym, spokojnie e-maile, nawet od nadkomisarzy policyjnych, możemy ignorowaćJacek Król Specjalista ds. bezpieczeństwa

Zainfekowany plik

Kolejnym etapem oszustwa, przed którym znacznie ciężej się uchronić, jest przesłanie zainfekowanego pliku PDF, po którego otwarciu do naszego urządzenia bez naszej wiedzy, w tle wgrywane jest szkodliwe oprogramowanie śledzące nasze poczynania w sieci.

Oszuści monitorują to, co robimy na naszym komputerze, aż do momentu, w którym nie zalogujemy się do naszego banku lub aplikacji, w której gromadzimy nasze oszczędności. Mając hasło, login i adres e-mail używany do logowania w te miejsca, dokonują kolejnego przestępstwa, czyli kradzieży i czyszczą konto ofiary.

Wówczas odzyskanie utraconych środków może być bardzo trudne, ponieważ jak pokazuje nasz przykład, nadawcy fałszywych wiadomości, często działają zza granicy celem zminimalizowanie ryzyka namierzenia przez organy ścigania.

Osoba, która przesłała do mnie e-mail, najprawdopodobniej przebywa w Hiszpanii. Świadczy o tym domena, z której przesłano wiadomość. Oszust korzystał z hiszpańskiej domeny z końcówką .es. Niestety liczba witryn wykorzystywanych do tego oszustwa jest niczym nieograniczona, ponieważ każda osoba w prosty sposób może dokonać zakupu i rejestracji domeny – nawet takiej do złudzenia przypominające rządowe strony internetowe.

Oszustwo na Europol – jak się ustrzec i nie dać okraść?

Jedyną skuteczną receptą na uniknięcie konsekwencji przestępczego procederu, który stosują wobec nas internetowi przestępcy, jest wyłączenie opcji automatycznego pobierania załączników w naszym kliencie poczty e-mail. Potwierdzają to policjanci w rozmowie z nami.

Za każdym razem należy weryfikować nazwę strony internetowej, na której podaje się wrażliwe dane, czy nazwę domeny, z której otrzymano ważną wiadomość mailową. Każdy błąd, nawet drobna literówka, mogą świadczyć o oszustwie. Bardzo istotne jest również używanie unikalnych i odpowiednio skomplikowanych haseł w każdym z serwisów (w szczególności podczas korzystania z kont pocztowych, za pomocą których można resetować hasła w innych serwisach). Pomocne w tym zakresie są menedżery haseł. Wszelkie podejrzenia należy weryfikować, kontaktując się z rzekomym nadawcą za pomocą innego kanału niż ten, przez który dotarła wiadomość.st. sierż. Tomasz Lis Polska policja

Dodatkowo, przed otwarciem każdego z załączników, sprawdzajmy e-mail nadawcy. Jeśli go nie znamy lub nie istnieje on w naszej książce kontaktów, to po prostu powstrzymajmy się przed otwieraniem załączników. Policja apeluje, by każda osoba, która padła ofiarą oszustwa, niezwłocznie zgłosiła ten fakt na najbliższy komisariat policji.

Kary za kradzież i doprowadzenie do niekorzystnego rozporządzenia mieniem są w Polsce bardzo wysokie. Oszust może zostać skazany nawet na karę 8 lat pozbawienia wolności. Pisaliśmy o tym w INNPoland, szeroko omawiając to zagadnienie.