Fałszywe e-maile podszywające się pod CBŚP — nowe ostrzeżenie dla mieszkańców

Centralne Biuro Śledcze Policji znów sygnalizuje wzrost liczby oszustw prowadzonych przez e‑mail. Fałszywe wiadomości mają na celu zastraszyć odbiorców poważnymi zarzutami i wyłudzić dane finansowe lub dostęp do urządzeń. Jak informuje CBŚP, schemat ataku jest podstępny i może trafić do każdego — także do mieszkańców naszego regionu.

Przebieg oszustwa i formy szantażu

Według komunikatu CBŚP przestępcy przesyłają masowo maile, w których podszywają się pod funkcjonariuszy biura. W wiadomościach pojawiają się groźne zarzuty, m.in. że rzekomo wykryto na komputerze odbiorcy treści pornograficzne z udziałem nieletnich. Tekst e‑maili może też informować o „zajęciu komputera”, grozić wpisaniem na listę przestępców seksualnych lub sugerować, że sprawa zostanie publicznie nagłośniona w mediach.

Techniki utrudniające rozpoznanie oszustwa

CBŚP ostrzega, że sprawcy stosują różne sztuczki utrudniające rozróżnienie prawdziwej korespondencji od fałszywej. Do najczęściej obserwowanych należą:

• modyfikacja adresów nadawców i używanie podobnie wyglądających domen,
• umieszczanie w treści grafik przypominających pieczątki lub oficjalne nagłówki,
• stosowanie presji czasowej i straszenie natychmiastowymi konsekwencjami,
• linki, załączniki lub kody QR prowadzące do złośliwego oprogramowania lub stron wyłudzających dane.

Dlaczego nie warto odpowiadać ani klikać

Odpowiedź na taką wiadomość lub wykonanie żądanej czynności (kliknięcie linku, zeskanowanie QR, podanie kodów BLIK) znacznie zwiększa ryzyko utraty pieniędzy lub przejęcia kont. W komunikacie CBŚP jasno zaznaczono: jeżeli otrzymaliśmy taką wiadomość — najprawdopodobniej mamy do czynienia z próbą oszustwa i nie należy na nią reagować.

Co zrobić natychmiast — praktyczne kroki dla mieszkańców

Jeśli otrzymasz podobny e‑mail, zachowaj spokój i wykonaj poniższe działania:

1. Zachowaj wiadomość, nie usuwaj jej i nie klikaj żadnych linków ani załączników.
2. Nie podawaj nikomu swoich danych osobowych, danych bankowych, kodów BLIK ani informacji umożliwiających zdalny dostęp do urządzeń.
3. Zrób zrzut ekranu oraz zapisz nagłówki e‑maila (full headers) — mogą być potrzebne przy zgłoszeniu.
4. Zgłoś incydent na Policję — osobiście w najbliższej komendzie, telefonicznie lub przez stronę policja.pl.
5. Powiadom bank, jeśli istnieje ryzyko ujawnienia danych finansowych — poproś o zablokowanie transakcji i kart.
6. Przeskanuj urządzenie zaktualizowanym programem antywirusowym; w razie poważnych podejrzeń rozważ kontakt ze specjalistą.

Gdzie jeszcze zgłaszać podejrzane wiadomości

Oprócz lokalnej Policji, cyberincydenty warto zgłaszać do organizacji zajmujących się bezpieczeństwem sieci. W Polsce takie zgłoszenia przyjmuje m.in. CERT Polska, a instytucje finansowe zwykle dysponują dedykowanymi kanałami do zgłaszania prób oszustw. Zachowaj dowody i przekazuj je organom — to przyspiesza dochodzenie i może zapobiec dalszym atakom.

Jak rozpoznać legalny e‑mail od policji

Weryfikacja autentyczności korespondencji to klucz. Pamiętaj, że oficjalne instytucje rzadko żądają natychmiastowych działań przez e‑mail, zwłaszcza przekazywania danych finansowych. Uważnie sprawdzaj:

• pełny adres nadawcy (nie tylko nazwę wyświetlaną),
• czy linki prowadzą do oficjalnych domen instytucji,
• obecność błędów językowych i nienaturalnego tonu groźby,
• nieoczekiwane załączniki lub prośby o zdalny dostęp do komputera.

Dla większego bezpieczeństwa eksperci zalecają włączenie dwuskładnikowego uwierzytelniania w usługach poczty i kontach bankowych oraz regularne aktualizowanie systemów i programów antywirusowych.

Skutki dla ofiar i dalsze kroki

Osoby, które padły już ofiarą takiej kampanii i straciły pieniądze lub dane, powinny niezwłocznie zgłosić to w swojej jednostce Policji oraz banku. Przygotowanie dokumentacji (kopii wiadomości, potwierdzeń przelewów) ułatwi dochodzenie. W przypadku podejrzenia zainfekowania urządzenia lepiej odłączyć je od internetu i skonsultować się z serwisem lub specjalistą ds. bezpieczeństwa.

CBŚP podkreśla, że tego typu ataki mają na celu wzbudzenie paniki i wymuszenie pochopnych decyzji. Ostrożność, weryfikacja nadawcy i szybkie zgłoszenie incydentu to najskuteczniejsze sposoby ochrony przed stratami.

Więcej informacji oraz aktualne ostrzeżenia można znaleźć na stronach oficjalnych służb, m.in. Policji i CERT Polska.