Fałszywe maile z ZUS
Tym razem oszuści podszywają się po Zakład Ubezpieczeń Społecznych i wysyłają maile, wyglądające bardzo podobnie do tych, które mógłby wysłać sam Zakład. Na stornie ZUS pojawiło się ostrzeżenie. Problemem zainteresował się również Niebezpiecznik. Tematem maili są „składki” lub „zaległe składki”, co w oczywisty sposób zachęca do zapoznania się z ich treścią. Nadawcą jest Zakład Ubezpieczeń Społecznych [email protected] – wszystko wygląda bardzo prawdopodobnie. Odbiorcy fałszywego mailingu dostrzegli jednak, że adresy ZUS nie opierają się na domenie rządowej gov.pl.
Szkodliwe pliki w treści maila
W treści wiadomości znajduje się informacja z hiperłączem: składki na dzień 2018.10.10. Po jej kliknięciu witryna przenosi użytkownika na adres:
hxxp://s000.tinyupload.com/download.php?file_id=02050147363398326419
&t=0205014736339832641975716hxxp://s000.tinyupload.com/download.php?file_id=02050147363398326419
&t=0205014736339832641975716
Sprawdź polecane oferty
RRSO 21,36%
Aktualnie adres jest już niedostępny. Jak spekuluje Niebezpiecznik, przestępca prawdopodobnie zorientował się, że popełnił gdzieś błąd. Gdy możliwe było jeszcze pobranie pliku, 12 antywirusów definiowało go jako złośliwy. Ciekawe jednak, że mimo tego, Windows 7 i Windows 10 nie zarejestrował tej „złośliwości”, dlatego właśnie, prawdopodobnie, został on usunięty. Nie spełniał wyznaczonego zadania.
Na fałszywe maile z ZUS zwraca uwagę także gmail, którego administratorzy wysyłają ostrzeżenia do użytkowników poczty.
ZUS ostrzega przed fałszywym mailingiem
Złośliwy mailing z ZUS może mieć alternatywny nagłówek lub zmienioną treść, niemniej jednak sam ZUS otrzega:
Innowacyjny jak ZUS
Dodajmy, że jak dotąd ZUS nie miał możliwości korzystania z innych kanałów dystrybucji informacji niż list polecony. Jak wspominaliśmy już na Bezprawniku, wkrótce ma się to zmienić (por.: kradzież na ZUS). Do Sejmu trafił bowiem projekt ustawy, która ma szansę wiele zmienić. ZUS zyska możliwość korzystania z nowoczesnych kanałów komunikacyjnych – telefonów, e-maili itp. Z tego tytułu została nawet przyznana nagroda dla ZUS. Jak głosi komunikat ze strony ZUS, instytucja została nagrodzona za: „wprowadzanie nowoczesnych technologii i narzędzi informatycznych, które zwiększają zakres usług w obszarze elektronicznego kontaktu z klientem.”
