Oszuści podszyli się pod Microsoft i okradli rolników
Do niecodziennego ataku cyberprzestępczego doszło w jednej z polskich spółdzielni rolniczych. Oszuści, podszywając się pod pracowników technicznych Microsoftu, wyłudzili od rolników 70 tysięcy euro. Ofiary uwierzyły, że ich komputery są zainfekowane wirusem i potrzebują pilnej pomocy technicznej.
Jak działało oszustwo?
Schemat działania przestępców był klasyczny, ale skuteczny. Dzwonili do członków spółdzielni, przedstawiając się jako specjaliści z „gorącej linii Microsoftu”. Twierdzili, że na komputerach wykryto poważne zagrożenie bezpieczeństwa. W trakcie rozmowy nakłaniali ofiary do zainstalowania oprogramowania umożliwiającego zdalny dostęp do systemu. Następnie, wykorzystując zdobytą kontrolę, przelewali środki z kont bankowych spółdzielni na swoje konta.
Według danych CERT Polska, w 2023 roku odnotowano ponad 15 tysięcy zgłoszeń dotyczących oszustw na fałszywą pomoc techniczną. Łączne straty polskich firm i instytucji sięgnęły kilkudziesięciu milionów złotych. Eksperci podkreślają, że tego typu ataki są szczególnie groźne dla małych przedsiębiorstw i spółdzielni, które często nie mają odpowiednich zabezpieczeń IT.
Jak się bronić przed podobnymi atakami?
Przede wszystkim należy pamiętać, że Microsoft ani żaden inny koncern technologiczny nie dzwoni do klientów z ofertą pomocy technicznej bez uprzedniego zgłoszenia problemu. W przypadku otrzymania takiego połączenia, należy natychmiast się rozłączyć i zgłosić sprawę na policję lub do CSIRT NASK. Ważne jest również regularne szkolenie pracowników w zakresie cyberbezpieczeństwa oraz stosowanie silnych haseł i uwierzytelniania dwuskładnikowego.
„Cyberprzestępcy coraz częściej celują w sektor rolniczy, ponieważ wiele gospodarstw i spółdzielni nie inwestuje w nowoczesne zabezpieczenia. To poważny problem, który wymaga pilnej edukacji i wsparcia ze strony państwa” – komentuje dr inż. Krzysztof Kowalski, ekspert ds. bezpieczeństwa IT z Politechniki Warszawskiej.
Spółdzielnia, która padła ofiarą oszustwa, złożyła zawiadomienie na policję. Trwa dochodzenie mające na celu ustalenie sprawców. Niestety, odzyskanie utraconych środków jest bardzo trudne, ponieważ pieniądze często trafiają na konta w rajach podatkowych lub są wypłacane w krótkim czasie po przelewie.
Foto: images.pexels.com
