Uważaj! To nie portal rządowy – to oszustwo, które wyczyści twoje konto bankowe

Portal rządowy gov[.]pl to kompleksowe źródło informacji i usług dla obywateli Polski. Strona jest zaprojektowana tak, aby ułatwić dostęp do różnorodnych zasobów i zapewnić aktualne informacje na temat działania państwa, usług publicznych oraz bieżących wydarzeń. Strona główna portalu prezentuje m.in. najważniejsze wiadomości, aktualności i odnośniki do najczęściej poszukiwanych usług.

Na portalu gov[.]pl można znaleźć jednak także podstrony dedykowane dla różnych ministerstw i urzędów, a także bieżących akcji. Każda z tych podstron zawiera przy tym szczegółowe informacje na temat działalności danego ministerstwa, ogłoszeń, programów oraz kontaktów, co umożliwia łatwy dostęp do specyficznych zasobów i wsparcia. Dla obywateli udostępnione są również sekcje tematyczne dotyczące różnych aspektów życia oraz dotyczących ich bezpośrednio czy pośrednio tematów państwowych.

Biorąc pod uwagę rangę oraz istotność gov[.]pl oczywiste jest, że cieszy się on zaufaniem obywateli. To natomiast postanowili wykorzystać właśnie przestępcy, tworząc strony podszywające się pod ten właśnie portal rządowy oraz jego podstrony. Przybierać to może przy tym różne formy, jak wyśledzona przez zespół do spraw cyberbezpieczeństwa w Polsce – CSIRT KNF, strona podszywająca się pod temat refundacji rządowych.

Cyberprzestępcy przy jej pomocy proszą o zalogowanie się użytkowników na ich stronach bankowych. Tymczasem, zamiast przekierowywać do prawdziwych serwisów logowania, po kliknięciu trafiamy na tzw. nakładkę, za pomocą której wszystkie wpisane w polach dane logowania trafiają do przestępców.

Co to wszystko jednak dokładnie oznacza? Otóż w uproszczeniu, jeśli wpiszemy w takim fałszywym formularzu nasz login i hasło do konta bankowego, automatycznie otrzymują je przestępcy. Stąd natomiast tylko jedne krok, aby używając naszych danych logowania, oszuści uzyskali dostęp do naszych kont, a tym samym pieniędzy i łatwą drogę do ich kradzieży. Pamiętajmy więc nigdy nie wpisywać danych logowania na podejrzanych stronach internetowych, z którymi nie mieliśmy do czynienia lub weryfikować ich autentyczność, przed podjęciem dalszych kroków.