Ostrzeżenie o phishingu

W ostatnich dniach zidentyfikowaliśmy kampanię phishingową, w której cyberprzestępcy podszywają się pod naszą firmę i wysyłają fałszywe wiadomości z obrazem faktury do zapłaty wystawionej rzekomo w KSEF.

Maile zawierają naszą stopkę firmową (jednak nie wszystkie dane teleadresowe są aktualne), prawdziwy jest kontaktowy adres e-mail do sekretariatu w treści wiadomości.

W szczególności należy zwrócić uwagę na adres e-mail, z którego przychodzą wiadomości – różni się on od naszych adresów e-mailowych.

Wszystkie dotąd otrzymane zgłoszenia są od firm, które nie są naszym klientem – to oznacza, że przestępcy działają masowo i próbują oszukać jak najszersze grono organizacji.

Prosimy o zachowanie czujności – nasza firma nie wysyła faktur do podmiotów, które nie są naszymi klientami.

Zapewniamy, że nasze systemy informatyczne są bezpieczne. Jest to zewnętrzny atak wymierzony w użytkowników sieci, który traktujemy z pełną powagą i podejmujemy możliwe kroki prawne w celu zablokowania tych działań.

Jeśli otrzymasz wiadomość e-mail rzekomo pochodzącą od naszej firmy:

• zweryfikuj adres e-mail nadawcy (domena może tylko na pierwszy rzut oka może przypominać nasz adres),
• nie klikaj w załączniki, linki,
• skontaktuj się z nami bezpośrednio na adres sekretariat@dchrs.com.pl , wpisując  temat: phishing

Sugerujemy niezwłoczne zgłaszanie takich sytuacji na https://incydent.cert.pl/