Uwaga na fałszywe e-maile podszywające się pod itsme – to próba phishingu

Użytkownicy aplikacji itsme powinni zachować obecnie szczególną ostrożność. W obiegu pojawiła się fałszywa wiadomość e-mail, w której nadawca informuje, że konto itsme odbiorcy zostało rzekomo zawieszone, a przywrócenie dostępu wymaga obowiązkowej weryfikacji. Taka wiadomość trafiła również do naszej redakcyjnej skrzynki. Dlatego ostrzegamy czytelników i pokazujemy, na jakie elementy warto zwrócić uwagę, aby rozpoznać próbę phishingu.

Treść e-maila ma wywołać presję i skłonić odbiorcę do szybkiej reakcji. Nadawca sugeruje, że konto nie może już być używane i że trzeba natychmiast podjąć działanie. To typowa metoda stosowana przez oszustów, którzy liczą na to, że ofiara kliknie w link, zanim spokojnie sprawdzi, czy wiadomość rzeczywiście pochodzi od itsme.

Dlaczego ta wiadomość jest podejrzana

Jednym z najbardziej widocznych sygnałów ostrzegawczych jest adres nadawcy. W analizowanej wiadomości użyto adresu kończącego się na “ucf.com”. Taka domena nie ma żadnego związku z itsme. Oficjalna komunikacja tej usługi nie powinna przychodzić z przypadkowych, zewnętrznych domen, które nie wskazują jasno na organizację wysyłającą wiadomość.

Dodatkową uwagę zwraca informacja o rzekomym zawieszeniu konta. Firmy faktycznie mogą przesyłać komunikaty dotyczące bezpieczeństwa, ale oszuści bardzo często próbują wzbudzić niepokój, strasząc blokadą, utratą dostępu albo koniecznością natychmiastowego potwierdzenia danych. W tym przypadku celem jest nakłonienie odbiorcy do kliknięcia przycisku “Przeprowadź weryfikację”.

Podejrzenia budzi także powoływanie się na przepisy dotyczące przeciwdziałania praniu pieniędzy oraz walki z terroryzmem. Przestępcy często wykorzystują język prawny i urzędowy, aby nadać fałszywej wiadomości pozory wiarygodności. Tutaj sugerują, że weryfikacja tożsamości jest obowiązkowa, aby odzyskać dostęp do konta. Tego typu argumenty mają skłonić użytkownika do ujawnienia wrażliwych danych.

Po czym poznać, że to fałszywa wiadomość

Uważna analiza e-maila pozwala zauważyć kilka charakterystycznych sygnałów ostrzegawczych. Najważniejszy z nich to adres nadawcy, który nie odpowiada oficjalnym kanałom komunikacji itsme. W przypadku wiadomości dotyczących kont, danych osobowych lub bezpieczeństwa taki element powinien zawsze wzbudzać ostrożność.

Kolejną wskazówką jest sposób zwracania się do odbiorcy. Wiadomość zaczyna się od ogólnego zwrotu “Szanowny Panie/Szanowna Pani”. Oficjalne komunikaty często zawierają bardziej spersonalizowane informacje lub odnoszą się do konta w sposób trudniejszy do podrobienia. E-maile phishingowe zwykle korzystają z uniwersalnych formuł, ponieważ są wysyłane masowo.

Sama konstrukcja wiadomości również odpowiada schematowi typowemu dla oszustw internetowych. Najpierw pojawia się problem – rzekomo zawieszone konto – a zaraz potem gotowe rozwiązanie w postaci przycisku, który użytkownik ma kliknąć. Połączenie presji, pilnego tonu i wezwania do natychmiastowego działania to jeden z najczęstszych mechanizmów phishingu.

Niepokojące jest również to, że e-mail prosi o przygotowanie dowodu tożsamości, kodu PIN oraz czytnika kart. Choć takie elementy mogą być wykorzystywane przy oficjalnej identyfikacji, przestępcy często próbują zdobyć właśnie tego rodzaju dane za pośrednictwem podrobionych stron internetowych.

Co się dzieje po kliknięciu w link

W wielu podobnych przypadkach przycisk umieszczony w fałszywej wiadomości prowadzi do strony internetowej stworzonej przez oszustów. Może ona bardzo przypominać oficjalne środowisko itsme, aby użytkownik nie zorientował się, że trafił na podrobiony serwis. Następnie ofiara może zostać poproszona o podanie danych tożsamości, informacji bankowych, danych z eID lub innych wrażliwych informacji.

Zdarza się również, że przestępcy próbują doprowadzić do instalacji złośliwego oprogramowania albo namówić użytkownika do pobrania rzekomej aplikacji zabezpieczającej. Po uzyskaniu danych osobowych mogą wykorzystać je do kradzieży tożsamości, prób dostępu do kont internetowych albo działań związanych z rachunkami bankowymi ofiary.

Co zrobić po otrzymaniu takiej wiadomości

Osoba, która otrzyma podobny e-mail, nie powinna klikać w żadne linki ani przyciski i nie powinna wpisywać żadnych danych. W pierwszej kolejności należy dokładnie sprawdzić adres nadawcy. W razie wątpliwości lepiej samodzielnie wejść na oficjalną stronę lub otworzyć aplikację itsme, zamiast korzystać z odnośnika umieszczonego w wiadomości.

Jeżeli ktoś mimo wszystko kliknął w link albo podał swoje dane, powinien jak najszybciej skontaktować się z odpowiednimi służbami i podjąć niezbędne środki bezpieczeństwa. Fałszywą wiadomość można także zgłosić w serwisie Safeonweb.