– Wszystkie przypadki fałszywych wiadomości są przez PGE na bieżąco monitorowane, a strony zawierające fałszywy link blokowane – dodaje PGE Obrót S.A. Kliknięcie w link przekierowuje do fałszywej strony, na której rzekomo możemy szybko uregulować zaległość. Jeśli podamy na niej dane do logowania do bankowości internetowej, przechwycą je złodzieje.

Raport PRNews.pl: Liczba obcokrajowców wśród klientów banków – I kw. 2022 r.

• Przestępcy postanowili wykorzystać rozpoznawalność i ilość odbiorców energi elektrycznej od PGE w najnowszych atakach.
• Pod żadnym pozorem nie należy klikać w załączony w wiadomości link.
• Majewski zaznaczył, że logowanie do platformy odbywa się poprzez podanie adresu mailowego oraz indywidualnego hasła.
• Należy też pamiętać, aby ewentualne wezwanie do zapłaty potwierdzić u źródła.

Aby opłacić rachunek za prąd, wystarczy zalogować się do PGE eBOK dostępnego pod adresem ebok.gkpge.pl, wybrać właściwą fakturę do opłacenia i kliknąć przycisk Zapłać przez PayU. Następnie należy wybrać płatność kartą lub e-przelewem (tzw. pay-by-link) – najczęściej wybieraną metodą płatności w Internecie. PayU natychmiast przelewa środki na rachunek przypisany do konkretnego płatnika u dostawcy energii. Następnie system billingowy po stronie PGE księguje wpływ środków.

Podczas tego etapu możemy zostać poproszeni o wprowadzenie kilku takich kodów SMS, gdyż przestępcy prawdopodobnie będą chcieli zrealizować przelew, bądź wykonać inną operację na koncie wymagającą autoryzacji. Niczego nieświadomi klienci PGE mogą kliknąć w podany link, chcąc uregulować zaległości i uniknąć konsekwencji związanych z zadłużeniem u dostawcy energii. Na to właśnie czekają oszuści, bo jest to jeden ze sposobów, w jaki mogą przejąć wrażliwe dane, w tym dane do logowania banku. Niekiedy też jest to przejęcie środków zgromadzonych na koncie.

Zwykle ostrzegamy przed samą wiadomością SMS, bo w ramach najnowszej fali opisywanego oszustwa nie mieliśmy jeszcze szansy pokazać, jak wygląda docelowa strona. Linki bardzo szybko przestają działać i są często zmieniane przez atakujących. Gdy otrzymujemy zgłoszenia od czytelników, zwykle jest więc już za późno, ale tym razem jest nieco inaczej. Po kliknięciu w link na ich telefonach otwierała się strona internetowa przekierowująca do natychmiastowej płatności.

• „Po zalogowaniu należy sprawdzić zakładkę Finanse celem potwierdzenia prawdziwości wszystkich faktur oraz danych.
• Alternatywnym scenariuszem może być także przejęcie danych karty płatniczej, a później próba wykonania zakupów na koszt ofiary.
• W wiadomości znajduje się link, który prowadzi do strony, gdzie należy podać numer telefonu, a następnie dane logowania do bankowości.
• Cyberbezpieczeństwa z Autoryzowanego Centrum Szkoleniowego DAGMA.
• Na to właśnie czekają oszuści, bo jest to jeden ze sposobów, w jaki mogą przejąć wrażliwe dane, w tym dane do logowania banku.

Setki Polaków oszukanych. Sprawdź, czy nie dałeś się nabrać na fałszywy adres

Wiadomości zawierają wezwanie do zapłaty nieuregulowanej należności i link do płatności online. Zapowiada, że wszystkie próby oszustwa zgłaszane są organom ścigania. Firma uczula odbiorców energii przed fałszywymi e-mailami z informacją 5 rzeczy potrzebnych do rozpoczęcia handlu w dniu o nierozliczonych płatnościach i niebezpiecznych linkach. Otrzymując wiadomość SMS o zadłużeniu, wymaganej dopłacie do przesyłki, czy innej podobnej treści należy podejść do tego w sposób spokojny. Nie należy pochopnie klikać w linki znajdujące się w wiadomościach SMS, a tym bardziej próbować zrealizować płatność za ich pomocą. Dane logowania do bankowości należy wprowadzać tylko na stronie banku weryfikując uprzednio poprawność adresu.

Za pośrednictwem tego formularza, możesz zgłosić adres strony internetowej lub treść otrzymanej wiadomości. Przesyłając do nas Tesla: sprzedaż akcji Muska spowodowała spadek ceny akcji o 7% zgłoszenie możesz przyczynić się do zwiększenia bezpieczeństwa w internecie. Eksperci zweryfikują Twoje zgłoszenie i pomogą w rozwiązaniu problemu.

Na początku roku głośno było o wyłudzaniu kredytów, które w ostatnim roku mocno przybrał na sile. Zł – informuje Fundacja Rozwoju Rynku Finansowego Europejskiego Dnia Ochrony Danych Osobowych. Wymienione w artykule złośliwe strony blokowane są przez nasze rozszerzenie BROWSERWALL.

Następnie po zatwierdzeniu wprowadzonych danych zostaje wyświetlona informacja, że za 12 godzin nastąpi odłączenie energii elektrycznej. Spowodowane jest to zadłużeniem na kwotę zaledwie 2,92 zł, które przekracza już 90 dni. Niska kwota ma spowodować, że bez większego problemu będziemy w stanie pokryć należność. Przestępcy postanowili wykorzystać rozpoznawalność i ilość odbiorców energi elektrycznej od PGE w najnowszych atakach.

Jak wyjaśnia spółka, fałszywe wiadomości zawierają informację o rzekomej należności, która w razie nieuregulowania spowoduje wstrzymanie dostaw energii. Błędy ortograficzne, nieznany nadawca lub dziwny link – to powinny być sygnały ostrzegawcze. Należy też pamiętać, aby ewentualne wezwanie do zapłaty potwierdzić u źródła. W przypadku jakichkolwiek wątpliwości dotyczących rachunków za energię elektryczną, zalecamy bezpośredni kontakt z dostawcą. Otrzymywane SMS-y radzimy przede wszystkim ignorować i nie klikać załączonych linków.

PKO BP z nowością w aplikacji. Dwie ważne usługi teraz są łatwiejsze

Warto pamiętać, że podejrzaną wiadomość SMS można wysłać do analizy bezpieczeństwa specjalistom z CERT Polska. Jeśli odbiorca nie zorientuje się, że ma do czynienia z atakiem, docelowo straci pieniądze z konta bankowego. Login i hasło do bankowości, a później kod z SMS-a uwierzytelniającego są bezpośrednio przesyłane w ręce oszustów. W tle to oni logują się na konto ofiary i przelewają pieniądze. Alternatywnym scenariuszem może być także przejęcie danych karty płatniczej, a później próba wykonania zakupów na koszt ofiary. Oszuści znowu wykorzystują wizerunek Polskiej Grupy Energetycznej w swoich działaniach.

Dostawcy energii przestrzegają przed fałszywymi SMS-ami i e-mailami wzywającymi do uregulowania zadłużenia

Z kolei w komunikacie zamieszczonym na swojej stronie internetowej, PGE zdradza po czym można odróżnić fałszywego SMS-a od prawdziwej wiadomości. – W SMS-ach od PGE Obrót przypominających o zaległych płatnościach zawsze podany jest nr Klienta, nie ma tam natomiast linku kierującego do systemów płatności internetowych – czytamy na stronie PGE. Oszustwo to po raz kolejny wykorzystywane jest przez cyberprzestępców. Ofiara dostaje wiadomość z informacją, że musi uregulować płatność w Polskiej Grupie Energetycznej.

Coraz większa kreatywność oszustów

Przykładowo mogą być to błędy ortograficzne lub stylistyczne. Nie należy też klikać w linki pochodzące od nieznanych nadawców. Warto również ściągnąć na swój smartfon jeden z dostępnych pakietów antywirusowych.

PHISHING PAYU

Zobacz najnowszy schemat z wykorzystaniem popularnego systemu płatności Forex trend Cycle: etapy i funkcje i sprawdź, jak chronić swój biznes, a także siebie przed oszustwami phishing. Nie ma w niej natomiast linku kierującego bezpośredniego do systemów płatności internetowych. – Dzięki rozwiązaniu PayU w PGE eBOK nasi klienci w łatwy i szybki sposób mogą uregulować swoje rachunki.

PGE Obrót to sprawdzony i bezpieczny sprzedawca energii elektrycznej, który swoją działalność opiera na transparentności oraz uczciwej konkurencji, polegającej m.in. Na dokładnym informowaniu klientów o swoich produktach i usługach. Polska Grupa Energetyczna ma świadomość tego rodzaju oszustw w związku z czym zamieściła komunikat.

W tym wypadku należałoby zapytać o to pracownika PGE lub prześledzić należności na swoim koncie – tłumaczy Arek Tosek z CyberRescue. Przejście pod wskazany adres ebokpge.xyz skutkuje automatycznym przekierowaniem do kolejnej złośliwej strony o adresie ebokpge.live. Aby sprawdzić zadłużenie należy wprowadzić swoje imię oraz nazwisko. Pamiętajcie, że wszystkie wątpliwe wiadomości oraz linki prowadzące do podejrzanych wiadomości możecie zgłaszać nam za pośrednictwem strony ZGŁOŚINCYDENT. Każde zgłoszenie jest przez nas weryfikowane, a złośliwe strony są niezwłocznie blokowane. Przestępcy czekają jakiś czas, usypiając naszą czujność, aby ponownie zaatakować tymi samymi SMSami, gdy większość już o nich zapomniała.

Rozwiązanie polecane jest firmom telekomunikacyjnym, operatorom telewizji kablowych, dostawcom energii elektrycznej, a także spółdzielniom mieszkaniowym i zarządcom wspólnot mieszkaniowych. Jest to również odpowiedź na potrzeby firm leasingowych i ubezpieczeniowych, hurtowni, a także szkół i uczelni w zakresie przyjmowania wpłat czesnego. Lider na rynku energetyki korzystając z usługi PayU | Mass Collect oferuje swoim klientom możliwość szybkiego i łatwego w obsłudze sposobu regulowania rachunków za energię. Dla klientów to znaczne udogodnienie, a dla PGE Obrót SA optymalne zarządzanie wpływami z płatności. Spółka posiada również certyfikat Kodeksu Dobrych Praktyk w ramach Towarzystwa Obrotu Energią (TOE).