Pod koniec sierpnia w Zakładzie Ubezpieczeń Społecznych doszło do istotnej zmiany elektronicznego systemu. Użytkownicy wcześniejszej Platformy Usług Elektronicznych (PUE) logują się już do jej nowej odsłony, czyli eZUS.
Zobacz również:
ZUS na celowniku oszustów
Przy okazji wdrożenia nowego systemu poinformowano, że "jeszcze w tym roku planowane są zmiany w rejestracji konta na eZUS i w procesach powiązanych z logowaniem, np. przy przypomnieniu loginu". Okazuje się, że postanowili to wykorzystać cyberprzestępcy.
Przed możliwym oszustwem ostrzega CERT, otwiera się w nowym oknie Polska - zespół działający w strukturach Naukowej i Akademickiej Sieci Komputerowej - Państwowego Instytutu Badawczego.
Złośliwe oprogramowanie zamiast prawdziwego komunikatu
Odbiorcy maili mogą znaleźć w swoich skrzynkach wiadomość rzekomo nadaną od ZUS. Widnieje w niej logo instytucji i warszawski adres jej siedziby, co ma potencjalnie zwiększyć wiarygodność. Użytkownik po otwarciu maila widzi obraz, który udaje załącznik.
CERT Polska zwraca uwagę, że w praktyce jest pod nim ukryte złośliwe oprogramowanie.
"Po kliknięciu na miniaturkę pobiera się złośliwe oprogramowanie, które może umożliwić przestępcom dostęp do zainfekowanego urządzenia, w tym m.in. wykradanie haseł do kont!" - ostrzegają eksperci.
I dodają, że należy zachować ostrożność oraz zgłaszać podejrzane wiadomości na incydent.cert.pl.
