Ostrzeżenie przed fałszywymi wiadomości z serwisu biznes.gov.pl
CERT Polska ostrzega przed fałszywymi mailami, w których oszuści podszywają się pod portal biznes.gov.pl. W wiadomości znajduje się informacja o rzekomym powiadomieniu, jakie czeka na odbiorcę w rządowym serwisie informacyjno-usługowym. Do e-maila dodany jest też załącznik, który ma być kopią wspomnianego powiadomienia.
Drogi Użytkowniku! ZaÅ‚Ä…cznik to oficjalne powiadomienie elektroniczne od Biznes.gov.pl. Powiadomienie bÄ™dzie dostÄ™pne na Twoim Autoryzowanym Koncie od 09-08-2022 do 09-17-2022. Jeżeli nie przystÄ…pisz do jej lektury we wskazanym terminie, wywoÅ‚ane zostanÄ… odpowiednie skutki, zgodnie z obowiÄ…zujÄ…cymi przepisami [Art. 46 Kodeksu postÄ™powania administracyjnego.] (pisownia oryginalna – red.) – brzmi treść faÅ‚szywej wiadomoÅ›ci.
W załączniku znajduje się złośliwe oprogramowanie!
Eksperci apelują, aby nie otwierać załącznika z rzekomym powiadomieniem. W rzeczywistości jest to niebezpieczny plik spakowany w formie archiwum. Po jego otwarciu uruchamia się złośliwy skrypt, który może zainfekować system operacyjny. Portal Niebezpiecznik.pl podaje, że otworzenie i przeczytanie wiadomości nie powoduje negatywnych skutków. Do zawirusowania urządzenia może dojść tylko, gdy otworzymy lub rozpakujemy wspomniany załącznik.
Atak dotyczy tylko systemów Windows. JeÅ›li korzystasz z Windowsa, upewnij siÄ™, że masz wÅ‚Ä…czony Windows Defender, gdyż ten program antywirusowy, w przeciwieÅ„stwie do wielu innych, już wykrywa to zÅ‚oÅ›liwe oprogramowanie – podaje Niebezpiecznik.pl.
Aby sprawdzić, czy zapora Windows Defender jest włączona, otwórz Panel sterowania, a następnie przejdź do sekcji System i zabezpieczenia.
Jak uchronić się przed atakiem?
Przede wszystkim nie należy otwierać pliku, który dołączono do fałszywego e-maila. Warto też usunąć tę wiadomość ze swojej skrzynki pocztowej. Wszystkie podejrzane maile lub SMS-y można zgłaszać do CERT Polska. Zgłoszenia można przesyłać za pośrednictwem formularza na stronie internetowej lub przez wiadomość SMS na numer 799 448 084.