Oszuści podszywają się pod polityków w komunikatorach internetowych i kontaktują się z prezesami firm, aby m.in. wyłudzić dane lub pieniądze - ostrzegł w piątek pełnomocnik rządu ds. cyberbezpieczeństwa Krzysztof Gawkowski.

W komunikacie Gawkowski poinformował o kampanii oszustów, którzy w pierwszym kroku zakładają fałszywe konto w komunikatorze internetowym. Wykorzystują w tym celu zdjęcie oraz dane osobowe pobrane z oficjalnego konta osoby pełniącej funkcje kierownicze w administracji rządowej.

Następnie, podszywając się pod danego polityka, cyberprzestępcy wysyłają wiadomości np. do kadry kierowniczej firm i spółek Skarbu Państwa. Celem takiego działania może być m.in. uzyskanie poufnych informacji, infekcja złośliwym oprogramowaniem lub kradzież środków finansowych - ostrzegł pełnomocnik rządu ds. cyberbezpieczeństwa .

Zalecił, by nie klikać w linki znajdujące się w nieoczekiwanych SMS-ach, wiadomościach e-mail oraz w wiadomościach publicznych komunikatorów internetowych, jak np. WhatsApp czy Signal.

W razie wątpliwości co do autentyczności wiadomości powinno się skontaktować się z właściwym sekretariatem reprezentującym dany urząd - dodano.

W komunikacie zalecono też przeprowadzanie cyklicznych szkoleń dla kadry kierowniczej, które powinny obejmować zagrożenia płynące z wykorzystywania współczesnych komunikatorów internetowych. Takie szkolenia prowadzi Ministerstwo Cyfryzacji we współpracy z NASK-PIB w ramach projektu SecureV - wskazano.

Podkreślono, że jedyną formą komunikacji z przedstawicielami kadry kierowniczej administracji rządowej są kanały zawarte na stronach urzędów centralnych w domenie gov.pl, w zakładce „Kontakt” oraz w Biuletynie Informacji Publicznej. Przypomniano też o istnieniu narzędzi, takich jak komunikator mSzyfr oraz system łączności niejawnej SKR-Z, które w całości pozostają pod jurysdykcją Rzeczypospolitej Polskiej. 

(mbl/ pad/)