Atak na dostępy Polaków do popularnej platformy streamingowej. Duża akcja phishingowa oszustów

Cyberprzestępcy wysyłają fałszywe emaile do użytkowników Disney+. Kliknięcie we wskazany link może grozić utratą dostępu do konta i wyłudzeniem danych z kart płatniczych. Pamiętajcie o weryfikowaniu poprawności adresu stron, na których się znajdujecie.

Oszustwo phishingowe to metoda, której celem jest pozyskanie poufnych informacji od osób korzystających z Internetu. Polega na udawaniu wiarygodnych instytucji czy osób, aby nakłonić ofiarę do ujawnienia poufnych danych osobowych, finansowych lub uwierzytelniających. Najczęściej wykorzystuje się fałszywe e-maile, wiadomości tekstowe, strony internetowe czy też media społecznościowe, by zyskać zaufanie użytkownika.

Wiadomości wysyłane do ofiary konstruowane są w taki sposób, aby ich treść często sugerowała pilną potrzebę podjęcia działania, na przykład konieczność zmiany hasła, potwierdzenia danych czy uregulowania zaległej płatności. Kluczowy jest, że w takim komunikacie znajduje się link prowadzący do fałszywej strony internetowej, która jest bardzo podobna do oryginalnej.

Gdy użytkownik kliknie na link i trafi na stronę phishingową, może być poproszony o wprowadzenie swoich danych, takich jak hasła, numery kart kredytowych czy informacje osobiste. Te dane są później wykorzystywane przez oszustów do kradzieży tożsamości, oszustw finansowych lub innego rodzaju przestępstw.

Eksperci CSIRT KNF realizujący zadania Sektorowego Zespołu Cyberbezpieczeństwa informują o wzmożonej aktywności cyberprzestępców wobec użytkowników platform streamingowych Disney+. Przestępy wysyłają fałszywe e-maile do właścicieli kont na platformie – podszywające się pod Disney+, twierdząc, że subskrypcja wygasła. Kliknięcie w link kieruje do podejrzanej strony, gdzie oszuści próbują pozyskać informacje o kartach płatniczych. Zanim klikniecie w przesłany w mailu link, sprawdźcie kilka razy poprawność adresu internetowego, który odwiedzacie. To najprostsza metoda ochrony przed kradzieżą danych.