[AKTUALIZACJA] UWAGA! CSIRT NASK ostrzega przed kampanią e-mailową podszywającą się pod Ministerstwo Spraw Wewnętrznych i Administracji!
25.01.2023
Cyberprzestępcy wysyłają fałszywe e-maile z adresu sekretariat.dsmim@mswia.pw. Treść wiadomości sugeruje konieczność rzekomego zgłoszenia uchodźców z Ukrainy według załączonego formularza. W kolejnej odsłonie kampanii e-maile są rzekomo wysyłane przez ministra Mariusza Kamińskiego.
Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego poziomu krajowego – CSIRT NASK (CERT Polska) ostrzega przed fałszywymi wiadomościami e-mail, które wykorzystują wizerunek Ministerstwa Spraw Wewnętrznych i Administracji.
Co zamieszczono w e-mailu?
Na początku widomości cyberprzestępcy umieścili logo Ministerstwa Spraw Wewnętrznych i Administracji (MSWiA) oraz dane Departamentu Spraw Międzynarodowych i Migracji umieszczone na samym dole wiadomości. Ma to na celu uwiarygodnienie fałszywej wiadomości.
Temat rozsyłanego e-maila to: "Departament Spraw Międzynarodowych i Migracji Ministerstwa Spraw Wewnętrznych i Administracji informuje"
UWAGA – taka wiadomość to OSZUSTWO!
"W celu udzielenia pomocy ukraińskiemu reprezentacji dyplomatycznej w Warszawie organizowany jest zbiór informacji o obywatelach Ukrainy zamieszkałych na terytorium Rzeczypospolitej Polskiej. Zgodnie z proponowanym oświadczeniem posiadacze mieszkań muszą podać informacje o ukraińskich uchodźcach mieszkających w wynajmowanych kwaterach. Dane prosimy wysyłać na skrzynkę e-mail (tu podano adres mailowy) Ambasady Ukrainy w RP. W przypadku niedostarczenia informacji o obywatelach Ukrainy na właścicieli mieszkań zostanie nałożona grzywna zgodnie z Kodeksem administracyjnym RP. Niezbędne, obowiązkowe jest również powiadomienie o znanych faktach zamieszkania uchodźców z Ukrainy na terytorium Rzeczypospolitej Polskiej".
Nie otwieraj załącznika!!!
Do wiadomości dołączono załącznik - rzekome oświadczenie o cudzoziemcach przebywających w RP. Co może od razu zwrócić naszą uwagę, to błędy, takie jak sformułowanie "ukraińskiemu reprezentacji dyplomatycznej". Przestępcy próbują też wykorzystać nasz strach, grożąc nałożeniem grzywny.
Uwaga na plakaty ze złośliwym kodem QR!
Kampania dezinformacyjna podszywająca się pod Ministerstwo Spraw Wewnętrznych i Administracji, przeniosła się również na ulice polskich miast. Kod QR na plakatach wykorzystujących wizerunek Urzędu do Spraw Cudzoziemców (UdSC) prowadzi do tego samego fałszywego dokumentu.
KOLEJNA ODSŁONA KAMPANII PHISHINGOWEJ (aktualizacja 24.01.2023 r.)
Zespół CERT Polska (CSIRT NASK) zidentyfikował kolejny etap kampanii dezinformacyjnej dotyczącej uchodźców z Ukrainy. Tym razem wiadmośći e-mail mają pochodzić od ministra Ministerstwo Spraw Wewnętrznych i Administracji - Mariusza Kamińskiego.
Pamiętaj!
Wiarygodne informacje udostępniane przez Urząd do Spraw Cudzoziemców są dostępne na stronie internetowej gov.pl/udsc.
Prawidłowe adresy e-mailowe MSWiA czy UdSC zawierają zawsze domenę odpowiednio: @mswia.gov.pl i @udsc.gov.pl
W przypadku jakichkolwiek wątpliwości dotyczących informacji pojawiających się w przestrzeni publicznej zachęcamy do ich weryfikowania na wspomnianej stronie lub poprzez kontakt z infolinią urzędu.
WAŻNE! – Reaguj
Jeżeli otrzymałeś podejrzane wiadomości e-mail lub SMS - zgłoś je do CERT Polska (CSIRT NASK):
- na stronie: https://incydent.cert.pl
- e-mailem: cert@cert.pl
- SMS-em: 799 448 084 (należy przekazać całą wiadomość w oryginalnej formie – nie wycinaj linku czy fragmentów)
Więcej informacji o stosowanych przez cyberprzestępców rodzajach ataków oraz sposobach jak ich uniknąć, znajdziecie w naszej bazie wiedzy o cyberbezpieczeństwie.