REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Co oszust może zrobić z Twoim numerem telefonu czy adresem e-mail?

Co oszust może zrobić z Twoim numerem telefonu czy adresem e-mail?
Co oszust może zrobić z Twoim numerem telefonu czy adresem e-mail?
Shutterstock

REKLAMA

REKLAMA

Przekazanie niepowołanej osobie (wyłudzenie, wyciek) naszego numeru telefonu czy adresu e-mail jest tak samo groźne, jak numer PESEL w rękach oszusta. Przestępcy (np. hakerzy) potrafią te informacje wykorzystać tak, że sami im podamy swoje najbardziej wrażliwe dane, a w konsekwencji stracimy pieniądze. Podszyją się pod instytucję lub firmę, z usług której korzystamy i w dobrej wierze przekażemy im dane, które wykorzystają do wyłudzeń. Przykładowo numer PESEL powszechnie stosowany jako sposób autoryzacji. Według CERT Polska liczba przypadków phishingu w 2022 roku wyniosła prawie 40 tys., czyli o 36 proc. więcej niż rok wcześniej.

Czym jest phishing?

Nic nie wskazuje na to, aby w tym roku ta dynamika zmalała. W każdym miesiącu są ujawniane przypadki podszywania się przestępców pod instytucje lub firmy, a ich celem jest wyłudzenie poufnych danych (PESEL, login i hasło do konta w banku itp.). To tzw. phishing. Ale do takiego ataku potrzebne są dane kontaktowe do potencjalnych ofiar. Te zdobywa się wykradając je ze słabo zabezpieczonych baz danych lub kupując na czarnym rynku. Tu również każdy miesiąc przynosi informacje o kolejnych wyciekach.

REKLAMA

Autopromocja

Wystarczy telefon i nazwa firmy, której jesteś klientem

Kilka tygodni temu poinformowano, że w polskim oddziale marki Hyundai doszło do poważnego naruszenia procedur bezpieczeństwa. Wyciekły dane kontaktowe klientów koncernu oraz data i miejsce ich urodzenia. W pierwszej połowie kwietnia jeden z pracowników firmy Autopay , wysyłając e-maila do klientów załączył przez pomyłkę niewłaściwy plik. Ten zawierał dane kontaktowe aż 150 tys. klientów. 19 kwietnia ofiarą ataku hakerskiego padł Serwer SMS, w wyniku którego przestępcy uzyskali dostęp do danych o realizowanych przez te firmę wysyłkach SMS-ów na rzecz kilku firm, m.in. DPD, Agata Meble, Telestrada. Wśród informacji, które mogły zostać skopiowane były numery telefonów klientów tych firm. Są też i wycieki na mniejszą skalę – w Suwałkach w podobny sposób w niepowołane ręce trafiły numery telefonów 1406 mieszkańców tego miasta.
Wiele osób lekceważy takie informacje uważając, że sam numer telefonu nie wystarczy do tego, żeby dokonać na konto jego posiadacza wyłudzenia czegokolwiek. To nieprawda. Obserwujemy coraz większą popularność tzw. vishingu, czyli podszywania się przez przestępców pod znaną instytucję lub firmę w rozmowie telefonicznej. Kampanie edukacyjne, które między innymi prowadzi serwis ChronPESEL.pl, sprawiły że coraz więcej Polaków nie klika już w linki rozsyłane w e-mailach lub SMS-ach. Przestępcy zaczęli więc na dużą skalę dzwonić do potencjalnych ofiar przedstawiając się jako reprezentanci firm lub instytucji, których są klientami. To usypia ich czujność do tego stopnia, że w trakcie rozmowy podają im dane, które są potem wykorzystywane do wyłudzeń – mówi Bartłomiej Drozd, ekspert serwisu ChronPESEL.pl.

Przezorni sprawdzają na wszelki wypadek, czy numer telefonu z którego dzwoni do nich rzekomy przedstawiciel firmy lub instytucji na pewno do niej należy. To była dobra metoda weryfikacji jeszcze kilka lat temu. Dzisiaj usługa VoIP jest tak powszechna, że pozwala na sfałszowanie numeru telefonu wyświetlającego się w telefonie ofiary.

 

Oszustwa vishingowe. Na pracownika banku, na policjanta, na urząd skarbowy…

Scenariusze ataków vishingowych są różne, jednak mają zawsze taki sam cel - nakłonienie ofiary do podania wrażliwych danych lub podjęcia określonej czynności. Przestępcy wiedząc, że byliśmy klientami danej firmy (bo z niej wykradli przecież nasze imię i nazwisko i numer telefonu) mogą odwoływać się w rozmowie do zawartych wcześniej transakcji, aby się uwiarygodnić, a potem nakłonić do podania wrażliwych danych. Ale najczęstszą metodą podszywania się jest podawanie się za pracownika banku, policjanta, pracownika sklepu internetowego lub urzędnika.

Rzekomy policjant informuje nas np. o znalezieniu naszych dokumentów i prosi o numer PESEL, żeby potwierdzić że faktycznie należą do nas. Pracownik banku ostrzeże, że na naszym koncie trwają próby jakiś podejrzanych transakcji i potrzebują naszych danych do ich przerwania. W przypadku wycieków ze sklepów internetowych, mogą podawać się również za osobę odpowiadającą za nasz zakup. Wtedy poinformują nas w rozmowie telefonicznej o błędzie transakcji i poproszą o to, żebyśmy na linii podali im wymagane dane, w celu wznowienia zakupu. Urzędnik skarbowy ostrzeże o błędach w zeznaniu podatkowym i zaoferuje pomoc w ich usunięciu, żeby uniknąć kary. Aby zweryfikować, że my to my, poprosi o PESEL.

Przestępcy są bardzo kreatywni, doskonale znają inżynierię społeczną, potrafią tak manipulować rozmową, że bez problemu uśpią naszą czujność, a potem nakłonią do podania szeregu danych, które wykorzystają później do wyłudzeń. Z reguły ostrzegają nas przed zagrożeniem nalegając na szybką reakcję. Nigdy nie godźmy się na coś takiego. Taką rozmowę należy przerwać i zadzwonić do instytucji lub firmy, na którą rozmówca się powoływał i zapytać, czy na pewno jest ich pracownikiem – przestrzega Bartłomiej Drozd.

Dane osobowe to nie tylko PESEL

Nie ma precyzyjnej definicji danych osobowych. Według Rozporządzenia o Ochronie Danych Osobowych są to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania żyjącej osoby fizycznej. Ale nie tylko, ponieważ poszczególne informacje, połączone ze sobą również mogą prowadzić do zidentyfikowania tożsamości danej osoby. Wśród wymienionych przez Komisję Europejską przykładów możemy wyróżnić imię i nazwisko, adres zamieszkania, imienny adres e-mail czy identyfikatory reklamowe.
Nasze dane osobowe to nie tylko nasz PESEL. To też e-mail, którym posługujemy się na co dzień, czy numer telefonu. Dbanie o ochronę innych danych jest równie ważne. Dlatego też uruchomiliśmy usługę monitoringu Internetu. Dzięki temu każdy posiadacz takiego pakietu, dostanie wiadomość gdy tylko jego PESEL, numer telefonu czy adres e-mail pojawi się w sieci. Tak staramy się chociaż w niewielkim stopniu pomóc zachować czujność w przypadku kradzieży danych – mówi Bartłomiej Drozd.

Dalszy ciąg materiału pod wideo
Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Spółki odetchną z ulgą. Minister finansów szykuje ważne zmiany w podatku

Sprawa dotyczy podatku u źródła. Ministerstwo Finansów chce, aby obcokrajowiec, który zasiada w zarządzie polskiej spółki, nie musiał już musiał mieć polskiego numeru PESEL lub NIP do podpisania oświadczenia, które pozwoli spółce nie potrącać i nie płacić polskiemu fiskusowi podatku u źródła od należności wypłacanych za granicę. Pisze o tym "Dziennik Gazeta Prawna".

Wakacje od ZUS już w 2024 roku - kto i kiedy może skorzystać? Jak to zrobić?

Wielu przedsiębiorców na to czekało. Wakacje od ZUS już niedługo staną się faktem. 9 maja 2024 roku uchwalono nowelizację ustawy o systemie ubezpieczeń społecznych oraz niektórych innych ustaw, która wprowadza do polskiego prawa tzw. wakacje składkowe. Nowe przepisy wchodzą w życie 1 listopada 2024 roku. Podpowiadamy, od kiedy można skorzystać z tego rozwiązania i jakie warunki należy spełnić.

Urlop wypoczynkowy 2024 (od A do Z). Wymiar, zasady, wynagrodzenie, zmiana pracodawcy, prawa i obowiązki pracownika oraz zakładu pracy

Jaki jest wymiar urlopu wypoczynkowego i od czego zależy? Jak powinien być udzielany urlop wypoczynkowy? Co to jest urlop proporcjonalny? Jakie są prawa i obowiązki pracodawcy a jakie pracownika? Wyjaśnia specjalistka ds. kadr i płac.

Samofakturowanie - kto powinien wystawić duplikat faktury?

W imieniu niektórych sprzedawców wystawiam faktury na zasadzie samofakturowania. Jak powinienem postąpić, jeżeli jeden ze sprzedawców zgłosił mi, że zgubił fakturę, którą dla niego wystawiłem. Czy mogę mu wystawić duplikat?

REKLAMA

Dążenie do płacenia jak najniższych podatków nie jest zakazane, jest naturalnym prawem każdego podatnika. Takie jest stanowisko NSA

Dążenie do płacenia jak najniższych podatków nie jest prawnie zakazane, a jest niejako naturalnym prawem każdego podatnika. Organy, a później sądy, mogą jedyni oceniać zgodność z prawem tych dążeń. Przypomniał sąd administracyjny, uchylając zaskarżoną przez przedsiębiorcę decyzję naczelnika urzędu celno-skarbowego.

Składka zdrowotna odpowiada za likwidację niejednego mikroprzedsiębiorstwa. To największy grzech Polskiego Ładu. Będą zmiany w przepisach

Polski Ład kojarzy się przedsiębiorcom głównie ze składką zdrowotną. Właściciele firm płacą zdecydowanie więcej niż przed reformą. "Składka zdrowotna odpowiada za likwidację niejednego mikroprzedsiębiorstwa. To największy grzech Polskiego Ładu" – uważa Damian Trepanowski, członek zarządu Business Tax Group. Rząd obiecuje zmianę problematycznych przepisów.

Cena LPG o 20% w górę na jesieni 2024 r. Po 20 grudnia pełne embargo na gaz z Rosji

Ilość LPG na polskim rynku w 2024 r. bardzo wzrosła, więc efektu wstrzymania dostaw tego paliwa z Rosji jeszcze nie widać - ocenił dla PAP dyrektor Generalny Polskiej Organizacji Gazu Płynnego Bartosz Kwiatkowski. Jego zdaniem wzrost cen LPG, o co najmniej 20 proc. będzie odczuwalny jesienią.

Podatek od nieruchomości 2025: Czym jest całość techniczno-użytkowa budowli?

Centrum projektu zmian w podatku od nieruchomości, które mają wejść w życie z dniem 1 stycznia 2025 r., jest rozszerzenie definicji budowli o instalacje i urządzenia, które stanowią wraz z tym obiektem całość techniczno-użytkową. Czym ona jest, czyli – gdzie budowla ma mieć początek, a gdzie koniec? Dlaczego, to taki problem dla podatników?

REKLAMA

Będą zmiany w podatku od nieruchomości. Ale przedsiębiorcy wyrażają zdecydowany sprzeciw wobec tych propozycji

Nowe przepisy dotyczące podatku od nieruchomości są bardzo niekorzystne dla firm. Propozycje zmian definicji budynku i budowli na potrzeby podatku od nieruchomości spowodują drastyczny wzrost opodatkowania majątku firm. Przedsiębiorcy wyrażają zdecydowany sprzeciw wobec tych propozycji.

Plany KAS: nowe e-usługi dla podatników 2024-2028. Co jeszcze w tym roku?

Krajowa Administracja Skarbowa (KAS) ma szeroko zakrojone plany wdrażania swoich nowych elektronicznych usług dla podatników. Chce o tych planach informować z wyprzedzeniem. W opublikowanej 5 lipca 2024 r. prezentacji znalazły się plany na lata 2024-2028. Niektóre już konkretnie omówione a niektóre wskazane hasłowo.

REKLAMA