Nowa fala phishingu w Szwajcarii: oszuści podszywają się pod Serafe i wyłudzają numer AHV oraz inne dane

Federalny urząd ds. cyberbezpieczeństwa w Szwajcarii (Bundesamt für Cybersicherheit, BACS) ostrzega przed nową falą ataków phishingowych prowadzonych pod szyldem zbierającej opłatę radiowo-telewizyjną instytucji Serafe. Oszuści wysyłają e-maile, w których proszą o rzekomą weryfikację “aktualnej sytuacji mieszkaniowej” i namawiają do kliknięcia linku prowadzącego na sfałszowaną stronę.

Na fałszywej witrynie ofiary są krok po kroku zmuszane do podania szeregu poufnych informacji: od telefonu i daty urodzenia, przez numer AHV, aż po dane karty kredytowej. Jak wyjaśnia BACS, wybór marki Serafe nie jest przypadkowy — ponieważ prawie każdy dom w Szwajcarii płaci opłatę radiowo-telewizyjną, taka wiadomość wydaje się bardzo wiarygodna dla szerokiego grona odbiorców.

Specyfika obecnego ataku polega na tym, że oszuści nie proszą od razu o dane karty. Najpierw zbierane jest obszerne portfolio cech tożsamości, co zwiększa wartość informacji i umożliwia bardziej wyrafinowane dalsze działania. Szczególnie niepokojące jest żądanie podania daty przeprowadzki — ten szczegół może pozwolić przestępcom na zaplanowanie kolejnych, czasowo dopasowanych ataków, np. podszywających się pod usługi kurierskie, pocztowe czy bankowe.

BACS przypomina, że podobne schematy obserwowano również przy fałszywych wiadomościach rzekomo pochodzących od urzędów skarbowych, gdzie skuteczność ataków była równie wysoka. Oszuści wykorzystują stres i bałagan związany z przeprowadzką, aby zwiększyć wiarygodność swojego przekazu.

Jeżeli ktoś padł ofiarą tego typu oszustwa, powinien niezwłocznie skontaktować się ze swoim bankiem i zablokować karty. BACS oraz władze zalecają także zgłoszenie sprawy na odpowiednią policję kantonalną. Urząd podkreśla przy tym, że Serafe odbiera informacje o zmianie adresu wyłącznie automatycznie z ewidencji mieszkańców gminy — nie trzeba zgłaszać przeprowadzki bezpośrednio do Serafe.

W praktyce oznacza to, że nigdy nie należy podawać wrażliwych danych na stronach, do których trafiliśmy poprzez link w e-mailu. Oficjalne metody płatności Serafe to wyłącznie eBill, polecenie zapłaty (LSV) lub tradycyjny blankiet wpłaty. BACS apeluje o ostrożność i w razie wątpliwości o kontakt z odpowiednimi instytucjami.

Źródło: 20min.ch