PGE: Fałszywe zwroty energii. PILNY komunikat CERT. Opróżnią Twoje konto!

PILNY alarm dla milionów Polaków! Cyberprzestępcy rozpoczęli nową, zmasowaną kampanię phishingową, podszywając się pod Grupę PGE. Cel? Wyłudzenie danych bankowych i opróżnienie kont oszczędnościowych w zaledwie kilka minut. CERT Polska, państwowy zespół reagowania na incydenty cyberbezpieczeństwa, bije na alarm, ostrzegając przed fałszywymi mailami obiecującymi rzekome zwroty za energię. To nie jest zwykłe oszustwo – to precyzyjnie skonstruowana pułapka, która może kosztować Cię nawet wszystkie zgromadzone pieniądze.

Wielu odbiorców energii już otrzymało wiadomości zatytułowane „Zwrot środków za energię” lub podobne, kuszące konkretnymi kwotami, na przykład 279,79 zł. Choć na pierwszy rzut oka wyglądają wiarygodnie, są to sprytnie spreparowane pułapki, które kierują na podrobione strony internetowe. Jeden nieostrożny klik i podanie danych karty płatniczej może skutkować natychmiastową utratą środków. Nie daj się zwieść obietnicom szybkiego zysku – stawka jest znacznie wyższa niż kilkaset złotych zwrotu.

Jak działa pułapka „zwrotu za energię”? Jeden klik i tracisz oszczędności!

Mechanizm działania oszustów jest zawsze podobny, ale ich techniki stają się coraz bardziej wyrafinowane. Nowa kampania phishingowa wykorzystuje autorytet Grupy PGE, wysyłając fałszywe maile, które mają wzbudzić zaufanie i skłonić do natychmiastowego działania. Wiadomość informuje o rzekomym zwrocie nadpłaty za energię i prosi o „potwierdzenie numeru konta” lub „zweryfikowanie danych” poprzez specjalny link. To właśnie ten link jest kluczowym elementem pułapki.

Po kliknięciu w link, ofiara jest przekierowywana na stronę, która do złudzenia przypomina oficjalny system eBOK Grupy PGE. Projekt graficzny, logo, układ – wszystko jest niemal identyczne. To właśnie na tej fałszywej stronie użytkownik jest proszony o podanie swoich danych logowania do bankowości elektronicznej lub, co gorsza, danych karty płatniczej: numeru karty, daty ważności i kodu CVV/CVC. W momencie wprowadzenia tych informacji, przestępcy uzyskują pełny dostęp do Twojego konta bankowego. W ciągu zaledwie kilku minut mogą wykonać szereg transakcji, opróżniając je ze wszystkich oszczędności, bez możliwości ich odzyskania.

CERT Polska podkreśla, że kampanie te są doskonale zaplanowane i wykorzystują ludzkie emocje oraz pośpiech. Kombinacja „emocje + pośpiech = pułapka” to sprawdzona recepta na sukces dla cyberprzestępców. Oszuści liczą na to, że w natłoku codziennych spraw, w ferworze obietnicy szybkiego zwrotu pieniędzy, ofiara straci czujność i nie zweryfikuje dokładnie nadawcy ani adresu strony.

Czerwone flagi: Rozpoznaj fałszywą wiadomość w sekundę. Nie daj się okraść!

Chociaż fałszywe maile wyglądają coraz bardziej profesjonalnie, istnieją pewne kluczowe sygnały ostrzegawcze, które pozwolą Ci rozpoznać oszustwo, zanim będzie za późno. Zwracanie uwagi na te detale może uchronić Cię przed utratą pieniędzy.

• Adres nadawcy: To pierwsza i najważniejsza wskazówka. Oficjalne wiadomości od PGE zawsze pochodzą z domen należących do Grupy PGE (np. @pge.pl, @ebok.pge.pl). Fałszywe maile często mają dziwne, podejrzane adresy, takie jak zwrot.pge@info-zasilenie.pl, pge.platnosci@serwis-energia.eu lub inne, które próbują imitować prawdziwe, ale są łatwe do odróżnienia po dokładnym sprawdzeniu.
• Nacisk na pilne działanie: Oszuści zawsze próbują wywołać presję czasu. W treści maila pojawiają się sformułowania typu „kliknij natychmiast”, „potwierdź w ciągu 24 godzin”, „zweryfikuj teraz”. Takie wezwania do pośpiechu są typowym elementem strategii phishingowej, mającym uniemożliwić ofierze spokojną analizę sytuacji.
• Link prowadzący do nieoficjalnej strony: Zawsze, zanim klikniesz, najedź kursorem myszy na link (bez klikania!). W dolnym rogu przeglądarki lub w dymku pojawi się pełny adres URL. Jeśli nie jest to oficjalna domena PGE (np. pge.pl, ebok.pge.pl), ale adres zawierający dodatkowe słowa, myślniki, kropki w nietypowych miejscach (np. pge-zwrot.pl.net, ebok.pge-panel.info), masz do czynienia z oszustwem. CERT Polska udostępnia grafiki z podrobionymi stronami logowania, wyraźnie oznaczonymi znakiem „OSZUSTWO”, co pokazuje skalę zagrożenia.

Pamiętaj, że żadna instytucja finansowa ani dostawca energii nigdy nie poprosi Cię o podanie danych karty płatniczej lub pełnych danych logowania do banku poprzez e-mail czy SMS. Takie informacje zawsze są przetwarzane w bezpieczny sposób na oficjalnych stronach, po samodzielnym zalogowaniu.

Co robić, gdy otrzymasz podejrzany mail? Praktyczny przewodnik od CERT Polska.

Reakcja na podejrzaną wiadomość jest kluczowa dla Twojego bezpieczeństwa finansowego. Jeśli w Twojej skrzynce mailowej pojawi się wiadomość o zwrocie środków od PGE, postępuj zgodnie z poniższymi zaleceniami, które są zgodne z wytycznymi CERT Polska:

• Nie klikaj w żadne linki: To absolutna podstawa. Nawet przypadkowe kliknięcie może przekierować Cię na szkodliwą stronę, która może próbować zainstalować złośliwe oprogramowanie.
• Nie podawaj żadnych danych: Pod żadnym pozorem nie wpisuj swoich danych osobowych, danych logowania do bankowości elektronicznej, a zwłaszcza danych karty płatniczej (numeru, daty ważności, kodu CVV/CVC) na stronach, do których prowadzą podejrzane linki.
• Zgłoś podejrzaną wiadomość: To niezwykle ważne, aby pomóc w walce z cyberprzestępczością. Przekaż fałszywą wiadomość do CERT Polska, korzystając z oficjalnej strony: https://incydent.cert.pl. Możesz to zrobić, przesyłając maila jako załącznik lub kopiując jego treść. Twoje zgłoszenie pomoże w zablokowaniu szkodliwych stron i ostrzeżeniu innych użytkowników.
• Zweryfikuj informacje bezpośrednio u źródła: Jeśli masz wątpliwości co do autentyczności wiadomości, nigdy nie polegaj na informacjach zawartych w podejrzanym mailu. Zamiast tego, samodzielnie wejdź na oficjalną stronę internetową Grupy PGE (pge.pl) lub zadzwoń na ich oficjalną infolinię. Tam uzyskasz rzetelne informacje na temat swojego konta i ewentualnych zwrotów.

Pamiętaj, że oszuści są coraz sprytniejsi i stale modyfikują swoje metody. Czuwaj, bądź świadomy zagrożeń i działaj rozważnie. Twoje bezpieczeństwo finansowe zależy od Twojej czujności. Wzrost liczby kampanii wyłudzających dane, odnotowany w ostatnich miesiącach przez CERT Polska, świadczy o tym, że musimy być bardziej niż kiedykolwiek ostrożni w świecie cyfrowym.

Obserwuj nas w Google News, aby być na bieżąco z najważniejszymi ostrzeżeniami i informacjami o bezpieczeństwie.