Uwaga na fałszywe e-maile! Oszuści wykorzystują tożsamość pracowników ZUS, by wyłudzić dane

Zakład Ubezpieczeń Społecznych alarmuje: w sieci pojawiła się nowa, wyjątkowo perfidna fala ataków phishingowych. Cyberprzestępcy podszywają się pod autentycznych pracowników ZUS, wykorzystując ich prawdziwe dane osobowe, aby wyłudzić poufne dokumenty i informacje, w tym numery kont bankowych. Klienci ZUS masowo zgłaszają, iż na ich skrzynki mailowe trafiły fałszywe wiadomości zatytułowane m.in. "Oświadczenie ZUS". Nadawca w wiadomości podaje się za rzeczywistego pracownika urzędu i, co najbardziej niepokojące, posługuje się autentycznymi danymi, by uwiarygodnić oszustwo.

Oszuści są sprytni i wykorzystują elementy, które mają uśpić czujność odbiorcy. Fałszywy e-mail zawiera szereg danych, które z pozoru wydają się prawdziwe:


imię i nazwisko rzeczywistego pracownika ZUS;
numer telefonu oraz adres placówki ZUS;
załącznik Z-3 do wypełnienia.


Ten ostatni element jest najważniejszy dla oszustów. Formularz Z-3 to dokument, który w rzeczywistości jest wypełniany przez pracodawcę i służy do ustalenia prawa do zasiłku chorobowego, macierzyńskiego czy opiekuńczego. Poproszenie o wypełnienie go przez klienta jest sygnałem alarmowym.


To nie jest wiadomość od ZUS - stanowczo przestrzeg