Uwaga na mObywatel. Można stracić dane bankowe

Oszuści wzięli na celownik użytkowników mObywatela. Wysyłają wiadomości, w których informują, że dane tracą ważność, ale jest to pułapka grożąca utratą danych osobowych oraz hasła do bankowości internetowej.

mObywatel posiada ogromną bazę aktywnych użytkowników, więc jest oczywistym celem dla cyberprzestępców. Jakiś czas temu prognozowano wzrost liczby oszustw z wykorzystaniem tej aplikacji i zdaje się ma to miejsce. CERT Orange Polska alarmuje, iż do użytkowników mObywatela wysyłane są wiadomości z adresu "Gov PL", który przypomina rządowy adres, aczkolwiek w rzeczywistości nie ma on z nią nic wspólnego.

Użytkownicy mObywatela na celowniku oszustów

Jak zawsze w takich przypadkach nazwa wizualnie pozostaje niemal idealną kopią serwisu login.gov.pl, za pośrednictwem którego logujemy się do mObywatela. Sama wiadomość zawiera link prowadzący do dowiedz[.]com, zarejestrowanego 1 września. W praktyce są to adresy wykorzystywane przez cyberprzestępców do wyłudzania danych osobowych. Mogą oni wyciągnąć imię i nazwisko, datę urodzenia, numer telefonu, adres czy numer rachunku bankowego.

Oszuści wzięli na celownik użytkowników mObywatela. Wysyłają wiadomości, w których informują, że dane tracą ważność, ale jest to pułapka grożąca utratą danych osobowych oraz hasła do bankowości internetowej.

Źródło: CERT Orange Polska

Takie informacje mogą potem posłużyć do innych ataków w tym przestępstw. W tym przypadku oszuści od razu dają do wyboru bank, za pomocą którego rzekomo zalogujemy się do serwisów rządowych. Oczywiście jest to fałszywa strona, więc finalnie nie logujemy się do bankowości internetowej ani strony rządowej tylko przekazujemy dane oszustom.

Jak nie dać się oszukać

Jeżeli więc dostaniemy wiadomość o konieczności aktualizacji danych lub inną podejrzaną najlepiej ją zignorować, a już na pewno nie wolno podawać swoich danych ani nie klikać w linki. Zawsze możemy sprawdzić komunikaty w aplikacji mObywatel.

Aktualizujmy aplikację za pomocą oficjalnej platformy Google Play Store lub App Store i upewniajmy się, iż adres witryny banku jest prawidłowy.