Dostałeś TAKIEGO maila o wygranej? Popularna sieć spożywcza wyjaśnia

Cyberprzestępcy nie zwalniają tempa i po raz kolejny próbują wyłudzić wrażliwe dane Polaków. Tym razem do sowich celów wykorzystują popularną sieć spożywczą.  

Oszuści podszywają się pod sieć Kaufland  

Przestępcy podszywają się pod popularną sieć spożywczą Kaufland. O szczegółach poinformował CERT Ornage. Do Polaków rozsyłane są wiadomości e-mail, których autorem rzekomo jest popularna sieć spożywcza.   

CERT Orange Polska zwraca uwagę, że w treści wiadomości znajdują się błędy (literówki), co powinno zwrócić naszą uwagę. Mail wysyłany jest z adresu – kaufland-jag(at)promotionsforyou.click 

Do zdobycia darmowe pojemniki Tupperware  

W tytule wiadomości możemy przeczytać:  

“Mamy niespodziankę dla klientów Kaufland". 

W treści wiadomości czytamy, że sieć ma dla klientów promocje, w ramach której można zdobyć darmowy zestaw pojemników Tupperware. W jego skład wchodzi 36 elementów. Wartość takiego zestawu to około 1000 złotych.  

“Aby mieć szansę na wygraną, wystarczy, że odpowiesz na tę krótką ankietę dotyczącą Twoich doświadczeń z Kaufland. Proszę pamiętać, że ta oferta ankietowa wygasa dzisiaj” - czytamy w treści rozsyłanych wiadomości.  

Po kliknięciu przycisku “Rozpocznij badanie” rozpoczyna się ankieta zawierająca 10 pytań.  

W następnym kroku oszuści zachęcają do opłacenia przesyłki w wysokości 9 złotych. Kwota ta ma zostać potrącona z karty. Okazuje się, że w rzeczywistości płacimy za trzydniowy okres próbny kursu programowania (codekits.app). Jeśli nie dojdzie to anulowania subskrypcji, wówczas zostanie naliczone 275 złotych.  

Komunikat sieci 

Na oficjalnej stronie sieci możemy przeczytać komunikat: 

"Szanowni Państwo, w związku z bezprawnym rozsyłaniem wiadomości mailowych i SMS zawierających nieprawdziwe informacje o możliwości otrzymania benefitów (m.in. kart podarunkowych, nagród, kredytów zakupowych) rzekomo oferowanych przez sieć Kaufland, informujemy że nasza firma nie prowadzi tego typu działań, ani tym bardziej nie współpracuje z jakimkolwiek podmiotem w tym zakresie" - czytamy na oficjalnej stronie sieci. 

Jak nie dać się oszukać? 

Phishing to popularna forma oszustwa internetowego, której celem jest wyłudzenie danych osobowych, finansowych lub uzyskanie dostępu do konta. Aby nie dać się oszukać, warto przestrzegać kilku zasad:

1. Nie klikaj w podejrzane linki: Unikaj klikania w linki pochodzące z nieznanych źródeł lub z nieoczekiwanych wiadomości e-mail czy SMS-ów. Zawsze sprawdzaj adres URL, zanim na niego wejdziesz.

2. Zwracaj uwagę na szczegóły: Phishingowe wiadomości często zawierają literówki, błędy językowe lub nieprofesjonalny wygląd. To sygnał ostrzegawczy, że coś jest nie tak.

3. Nigdy nie podawaj poufnych informacji: Wiarygodne firmy nigdy nie proszą o hasła czy dane kart kredytowych przez e-mail. Jeśli ktoś żąda tych danych, zignoruj wiadomość i skontaktuj się bezpośrednio z firmą.

4. Weryfikuj nadawcę: Sprawdź adres e-mail nadawcy i upewnij się, że pochodzi z oficjalnej domeny organizacji. Oszuści często używają podobnych nazw domen, aby wyglądały na wiarygodne.

5. Używaj dwuetapowej weryfikacji: Włącz dwuskładnikowe uwierzytelnianie (2FA) dla swoich kont, aby zwiększyć poziom bezpieczeństwa.

6. Zaktualizuj oprogramowanie: Regularnie aktualizuj system operacyjny, przeglądarkę i oprogramowanie antywirusowe, aby chronić się przed znanymi zagrożeniami.

7. Zaufaj intuicji: Jeśli coś wygląda podejrzanie lub zbyt dobrze, aby było prawdziwe, najlepiej unikać takiej komunikacji.