Dostałeś takiego SMS-a z ZUS? Natychmiast zgłoś go pod numer 8080!

Mieszkaniec Zielonej Góry otrzymał na telefon komórkowy podejrzaną wiadomość SMS z linkiem prowadzącym rzekomo do portalu eZUS. Zachował jednak czujność i zamiast kliknąć w odnośnik, udał się do najbliższej placówki ZUS, aby zweryfikować wiadomość. Pracownicy Zakładu potwierdzili jego przypuszczenia – był to przykład próby wyłudzenia danych.

Podejrzane SMS-y to jedynie jedna z wielu metod stosowanych przez cyberprzestępców. Oszuści stale udoskonalają swoje działania, aby wzbudzić zaufanie i skłonić ofiary do ujawnienia poufnych informacji. Do najczęściej spotykanych oszustw wykorzystujących wizerunek ZUS należą:

• „Błąd w rozliczeniu zdrowotnym” – masowo wysyłane SMS-y informujące o rzekomej niedopłacie niewielkiej kwoty składki zdrowotnej. Nadawcy straszą wysokimi karami i zachęcają do natychmiastowej płatności za pośrednictwem przesłanego linku.
• Płatny program emerytalny – telefoniczne oszustwo wymierzone w seniorów. Głos w słuchawce obiecuje podwyższenie emerytury w zamian za wpłacenie jednorazowej „opłaty rejestracyjnej”.
• Fałszywe inwestycje z ZUS (deepfake) – reklamy publikowane w mediach społecznościowych, wykorzystujące zmanipulowany cyfrowo wizerunek znanych osób lub urzędników państwowych. Zachęcają one do udziału w rzekomych państwowych programach inwestycyjnych.
• Wizyty fałszywych urzędników – oszuści odwiedzają osoby starsze w domach, podając się za pracowników ZUS. Pod pretekstem weryfikacji dokumentów wyłudzają dane osobowe lub kradną pieniądze.
  

Zakład Ubezpieczeń Społecznych przypomina, że nigdy nie wysyła wiadomości SMS zawierających linki do zewnętrznych stron internetowych. Pracownicy ZUS nie proszą również przez telefon o podawanie loginów, haseł ani danych kart płatniczych.

Elektroniczny kontakt z ZUS prowadzony jest wyłącznie z osobami posiadającymi aktywne konto na portalu eZUS (dawniej PUE ZUS), które samodzielnie wyraziły zgodę na taką formę komunikacji. Powiadomienia mogą również dotyczyć spraw obsługiwanych wyłącznie drogą elektroniczną, takich jak świadczenia rodzinne.

Jak podkreśla Wojciech Ściwiarski, rzecznik prasowy ZUS w województwie mazowieckim, wszelkie wiadomości od Zakładu dotyczą wyłącznie spraw realizowanych w ramach oficjalnych kanałów komunikacji.

Jak chronić się przed cyberoszustami?

1.Nie przekazuj poufnych informacji ani danych osobowych w odpowiedzi na podejrzane wiadomości.

2. Nie klikaj w linki przesyłane e-mailem, SMS-em lub komunikatorami, jeśli nie masz całkowitej pewności co do ich pochodzenia.

3. Nie otwieraj załączników pochodzących od nieznanych nadawców.

W przypadku wątpliwości dotyczących autentyczności otrzymanej wiadomości należy skontaktować się bezpośrednio z ZUS lub zgłosić sprawę Policji.

Jeżeli otrzymasz podejrzaną wiadomość SMS, prześlij ją niezwłocznie na bezpłatny numer 8080. Dzięki temu systemy bezpieczeństwa będą mogły zablokować złośliwą domenę i ochronić innych użytkowników przed oszustwem.

Podejrzane reklamy internetowe oraz fałszywe strony WWW można zgłaszać ekspertom CERT Polska za pośrednictwem formularza dostępnego na stronie incydent.cert.pl lub bezpośrednio w aplikacji mObywatel, wybierając opcję „Bezpiecznie w sieci”.