Cyberprzestępcy podszywają się pod urzędników – ostrzeżenie Ministerstwa Cyfryzacji

Ostrzeżenie przed socjotechnicznymi atakami

Ministerstwo Cyfryzacji alarmuje. Cyberprzestępcy stworzyli nową kampanię, w której udają szefów z centralnej administracji rządowej. Wykorzystują WhatsApp oraz Signal. Chcą wyłudzić poufne dane, zainfekować sprzęt złośliwym kodem lub po prostu ukraść pieniądze.

Jak przebiega atak?

Mechanizm jest prosty. Przestępcy zakładają konta, używając zdjęć i danych z oficjalnych profili wysokich urzędników. Numer telefonu zawsze jest inny niż ten prawdziwy. To pierwszy sygnał ostrzegawczy.

Cel ataku – przekonanie do współpracy

Fałszywe wiadomości trafiają do kadry kierowniczej spółek skarbu państwa i sektora prywatnego. Nadawca udaje kierownictwo urzędów centralnych. Chodzi o to, by odbiorca uwierzył, że rozmawia z wpływową osobą z państwowej góry.

Jak się chronić?

Ministerstwo Cyfryzacji radzi: weryfikujcie każdą wiadomość. Nie klikajcie w linki z nieoczekiwanych SMS-ów czy e-maili. Kontakt z rządem powinien iść tylko przez oficjalne kanały na stronach gov.pl, w zakładce Kontakt lub BIP. W razie wątpliwości dzwońcie do sekretariatu danego urzędu. Do dyspozycji są też bezpieczne komunikatory mSzyfr oraz SKR-Z pod polską jurysdykcją.

Szkolenia i projekty z zakresu cyberbezpieczeństwa

Ministerstwo Cyfryzacji oraz NASK-PIB prowadzą cykliczne szkolenia dla kadry kierowniczej. W ramach projektu SecureV kluczowe osoby uczą się ochrony przed phishingiem i zagrożeniami z sieci.

W cyfrowym świecie naiwność kosztuje najwięcej.

Źródło: Ministerstwo Cyfryzacji