Ministerstwo Klimatu i Środowiska ostrzega przed kolejną kampanią phishingową wyłudzającą dane i pieniądze, wykorzystującą publiczny katalog danych - Baza danych o produktach i opakowaniach oraz o gospodarce odpadami (BDO) Ministerstwa Klimatu i Środowiska. Resort zgłosił już fałszywe wiadomości do właściwych organów.

Cyberprzestępcy podszywający się pod MKiŚ wysyłają maile w celu wyłudzenia pieniędzy i danych logowania do usług BDO. Zachętą jest tym razem sugerowanie odpłatności za aktualizację wpisu w BDO. Jest to oczywiste oszustwo, bazujące na wywołaniu skojarzeń znanych marek i podmiotów, zakładające brak pełnej wiedzy o przedmiocie wiadomości oraz okazję do szybkiego załatwienia sprawy.

Uwaga na kierowane na skrzynki mailowe fałszywe wiadomości, których celem jest wyłudzenie pieniędzy i danych poprzez skłonienie odbiorcy do aktualizacji danych lub płatności za wpis w BDO. MKiŚ nie wysyła takich maili, nie wysyłał wezwań do płatności, a podpis wiceminister klimatu i środowiska na rzekomym certyfikacie jest nieprawdziwy.

Oszuści korzystają z różnych okazji i wydarzeń, żeby zdobyć Twoje dane i pieniądze. Dlatego przed podjęciem decyzji o podaniu poufnych danych zwracaj uwagę na nietypowe adresy stron internetowych, szczególnie te, na które jesteś przekierowywany. Najlepiej zalogować się do panelu użytkownika korzystając z oficjalnej strony (wpisać ją ręcznie) a nie korzystać z linku w wiadomości. Do tego dochodzi styl języka otrzymanej wiadomości, szczególnie błędy językowe, niewłaściwą składnię zdań, literówki, które są charakterystyczne do "taniego" tłumaczenia maszynowego, a także oszustów dla których język polski nie jest tym, jakim posługują się na co dzień.

Sprawcy podszywają się pod Ministerstwo Klimatu i Środowiska pisemnie wzywając przedsiębiorców do uiszczenia rzekomych opłat związanych z rejestrem BDO. Rozsyłane informacje zwierają nieprawdziwe informacje, ale mogą być opatrzone prawdziwymi nazwiskami osób pełniących funkcje publiczne, w tym przedstawicieli kierownictwa resortu. Podkreślamy, że są to działania bezprawne, noszące znamiona przestępstwa, w tym oszustwa oraz bezprawnego wykorzystania wizerunku i danych urzędowych i personalnych, a ich celem jest wyłudzenie środków finansowych. Oficjalne komunikaty i strony internetowe Ministerstwa Klimatu i Środowiska są zawsze publikowane w domenie gov.pl

Do fałszywej korespondencji wykorzystany został adres e-mail, który nie należy do domeny rządowej. Oficjalna komunikacja administracji rządowej prowadzona jest wyłącznie z wykorzystaniem domeny gov.pl

Ministerstwo przypomina, że nie rozsyła pism ani e-maili wzywających do uiszczenia opłat dot. rejestru BDO, a wszelkie opłaty związane z BDO są wnoszone zgodnie z obowiązującymi przepisami na rachunek właściwego urzędu marszałkowskiego, a korespondencja w tej sprawie odbywa się poprzez rządowy system informatyczny BDO, a nie maile. Apeluje też o zachowanie szczególnej ostrożności. Nie należy dokonywać żadnych płatności na podstawie podejrzanych wezwań.

W przypadku otrzymania takiej korespondencji zaleca się weryfikację w urzędzie marszałkowskim właściwym dla miejsca prowadzenia działalności. Wszelkie próby wyłudzania środków finansowych należy zgłaszać organom ścigania.

Fot. Depositphotos