Podejrzany SMS wyglądał jak wiadomość z ZUS, ale czujność klienta zatrzymała oszustów  

Klient ZUS zachował się dokładnie tak,  jak powinna zachować się każ da osoba, która otrzyma podejrzaną wiadomość z linkiem. Nie kliknął w odnośnik prowadzący do rzekomego portalu eZUS, nie podał żadnych danych i nie próbował logować się przez przesłany adres. Zamiast tego  poszedł do najbliższej placówki Zakładu Ubezpieczeń Społecznych, gdzie  urzędnicy potwierdzili, że była to próba  wyłudzenia danych.

  Taka postawa ochroniła jego dane i być może uratowała oszczędności. Powin na być przykładem dla wszystkich naszych klientów – mówi Iwona Kowalska-Matis, regionalna rzeczniczka prasowa ZUS w województwie dolnośląskim. 

ZUS podkreśla, że podobne wiadomości nie są przypadkiem. Przestępcy stale  z mieniają meto dy działania i próbują wykorzystać zaufanie  do instytucji publicznych. Wysyłają SMS-y, tworzą fałszywe strony, podszywają się pod pracowników urzędu, dzwonią do seniorów, a nawet wykorzystują spreparowane reklamy w mediach społecznościowych.

  Oszuści straszą dopłatami, obiecują wyższe emerytury i podszywają się pod urzędników  

Jedną z metod są  wiadomości o rzekomych niedopłatach.  Oszuści informują na przykład o błędzie w rozliczeniu składki zdrowotnej i żądają szybkiej dopłaty niewielkiej kwoty. Do wiadomości dołączają link do płatności, a presję wzmacniają groźbą wysokiej kary.

Przestępcy  wykorzystują także fałszywe programy emerytalne.  Dzwonią szczególnie do seniorów i obiecują podwyższenie świadczenia po wpłaceniu jednorazowej opłaty rejestracyjnej. ZUS ostrzega, że takie propozycje nie mają nic wspólnego z prawdziwym działaniem urzędu.

Coraz częściej pojawiają się również oszustwa inwestycyjne z wykorzystaniem technologii deepfake. W   fa łszyw ych reklamach w sieci  przestępcy używają cyfrowo zmanipulowanych wizerunków znanych osób albo urzędników państwowych, zachęcając do udziału w rzekomych państwowych projektach finansowych.

ZUS ostrzega także przed wizytami fałszywych urzędników. Przestępcy mogą przychodzić do domów, szczególnie do osób starszych, pod pretekstem weryfikacji dokumentów. W rzeczywistości próbują ukraść gotówkę albo wyłudzić numer PESEL i inne dane.

   ZUS nie wysyła SMS-ów z linkami i nie prosi o hasła ani dane karty   

Najważniejsza zasada jest prosta : ZUS nigdy nie wysyła wiadomości SMS z linkami do stron zewnętrznych. Urzędnicy nie proszą także przez telefon o hasła, loginy ani dane kart płatniczych. Jeżeli w wiadomości pojawia się link, presja czasu, żądanie dopłaty albo prośba o dane, trzeba zachować szczególną ostrożność. 

 Urzędnicy nigdy nie proszą też o podawanie haseł, loginów czy danych kart płatniczych przez telefon. Elektroniczny kontakt z ZUS-em odbywa się z osobami, które mają aktywne konto na portalu eZUS, dawniej PUE ZUS, i same świadomie wybrały taką formę korespondencji w ustawieniach konta – przypomina Iwona Kowalska-Matis. 

Rzeczniczka dodaje, że powiadomienia z ZUS mogą dotyczyć spraw obsługiwanych wyłącznie elektronicznie, na przykład świadczeń dla rodzin. Nie zmienia to jednak podstawowej zasady bezpieczeństwa: w razie wątpliwości nie należy klikać w linki ani podawać danych, tylko skontaktować się bezpośrednio z ZUS.

   Podejrzaną wiadomość można zgłosić, zanim ktoś inny straci dane albo pieniądze   

 ZUS apeluje , aby nie odpowiadać na podejrzane wiadomości, nie podawać danych osobowych, nie klikać w linki przesyłane SMS-em, w wiadomościach elektronicznych albo przez komunikatory i nie otwierać załączników z nieznanych adresów. Każdy taki plik albo odnośnik może prowadzić do kradzieży danych.

 Podejrzany SMS najlepiej przekazać na bezpłatny numer 8080 . Dzięki temu systemy bezpieczeństwa mogą szybciej zablokować złośliwą domenę i ochronić kolejne osoby przed oszustwem.  Podejrzane reklamy w sieci oraz fałszywe strony internetowe można zgłaszać do CERT Polska  przez stronę  incydent.cert.pl  albo  w aplikacji mObywatel,  wybierając opcję „Bezpiecznie w sieci”.

Jeśli ktoś nie ma pewności, czy wiadomość rzeczywiście pochodzi z ZUS, powinien skontaktować się bezpośrednio z urzędem albo zgłosić sprawę na policję. W takich sytuacjach ostrożność nie jest przesadą, tylko najprostszą ochroną własnych danych i pieniędzy.