W dobie rosnącej popularności pracy zdalnej i komunikacji online, cyberprzestępcy znajdują coraz bardziej wyrafinowane metody, by wykorzystać nieuwagę użytkowników. Ostatnio głośno zrobiło się o nowej formie oszustwa, która podszywa się pod popularną aplikację do wideokonferencji Zoom. Fałszywe zaproszenia na spotkania mogą doprowadzić do przejęcia kontroli nad Twoim komputerem lub smartfonem, a konsekwencje takiego ataku bywają katastrofalne.
Jak działa oszustwo?
CERT Polska ostrzega, że użytkownicy w Polsce otrzymują e-maile z rzekomym zaproszeniem do spotkania online w aplikacji Zoom. Wiadomość wygląda jak standardowe zaproszenie – zawiera przycisk „Join Now” (Dołącz teraz) oraz prośbę o przejście przez weryfikację CAPTCHA. Jednak po kliknięciu użytkownik zostaje przekierowany na fałszywą stronę niemal identyczną z oficjalnym serwisem Zoom.
W rzeczywistości nie jest to prawdziwa platforma Zoom. Kliknięcie w przycisk uruchamia pobieranie złośliwego oprogramowania o nazwie Zoom-Installer, które nie ma nic wspólnego z legalnym programem. Ten malware pozwala hakerom przejąć pełną kontrolę nad urządzeniem ofiary, co może skutkować utratą danych, kradzieżą informacji finansowych, a nawet zdalnym zablokowaniem systemu.
Jak się bronić przed fałszywymi zaproszeniami?
Eksperci z CERT Polska wskazują kilka prostych, ale kluczowych zasad, które pomogą uchronić się przed tym groźnym oszustwem:
Pierwszym krokiem jest zawsze dokładne sprawdzanie adresu e-mail nadawcy. Fałszywe wiadomości często pochodzą z podejrzanych domen, które różnią się od oficjalnych adresów Zooma.
Kolejną ważną kwestią jest uwaga podczas przeglądania strony, na którą zostaliśmy przekierowani. Nawet drobne literówki w adresie lub nieznany wygląd witryny powinny wzbudzić naszą czujność.
Nigdy nie należy pobierać plików ani instalować oprogramowania z nieznanych źródeł, nawet jeśli na pierwszy rzut oka wyglądają one na znane aplikacje.
Co zrobić, gdy podejrzewasz próbę oszustwa?
CERT Polska zachęca do zgłaszania wszelkich podejrzanych wiadomości na stronie incydent.cert.pl. Im szybciej zgłosimy próbę oszustwa, tym większa szansa, że instytucje odpowiedzialne za cyberbezpieczeństwo zablokują zagrożenie i ochronią innych użytkowników.
Dlaczego cyberprzestępcy stawiają na Zoom?
Zoom to jedna z najpopularniejszych platform do wideokonferencji na świecie, szeroko wykorzystywana zarówno w biznesie, jak i w edukacji czy kontaktach prywatnych. Z tego powodu jest atrakcyjnym celem dla hakerów, którzy chcą wykorzystać zaufanie użytkowników do tej aplikacji. Ataki tego typu są szczególnie niebezpieczne, bo fałszywe zaproszenia wyglądają bardzo wiarygodnie, a użytkownicy często klikają bez namysłu.
W dobie cyfryzacji i pracy zdalnej warto zachować szczególną ostrożność przy otwieraniu wiadomości e-mail i linków, zwłaszcza tych związanych ze spotkaniami online. Pamiętaj, że jedno nieostrożne kliknięcie może kosztować Cię nie tylko utratę prywatnych danych, ale nawet całkowitą utratę dostępu do komputera lub smartfona.
