1300 złotych do zapłaty za prąd? Uwaga na fałszywe faktury, hakerzy wzięli na cel klientów PGE

Eksperci z firmy ESET ostrzegają przed nowym atakiem phishingowym – polscy internauci mogą otrzymywać teraz fałszywe maile, których rzekomym nadawcą jest Polska Grupa Energetyczna. To pułapka. Nieostrożne kliknięcie w link znajdujący się w treści wiadomości przenosi do strony WWW, która podszywa się pod witrynę PGE. Próba pobrania faktury ze strony skutkuje infekcją komputera. W rezultacie pliki na zainfekowanym komputerze zostają zaszyfrowane, a za ich odblokowanie trzeba zapłacić okup.

Na skrzynki mailowe klientów w całym kraju trafiają wiadomości zatytułowane „eFaktura za energię elektryczną (numer)”. W wiadomości pojawia się informacja, że jest to eFaktura wystawiona przez PGE Polską Grupę Energetyczną. Informujemy, że PGE nie jest nadawcą tych wiadomości, a fałszywy e-mail może stanowić zagrożenie niebezpiecznym wirusem typu „trojan”.

Jak rozpoznać prawdziwą eFakturę wystawioną przez PGE Obrót?

- Nadawca: Firma Blue Media, która świadczy usługę generowania i wysyłania eFaktur dla PGE Obrót

- Adres e-mail nadawcy: pge-efaktura@bluemedia.pl

- Tytuł wiadomości: Powiadomienie o wystawieniu nowego rachunku

- Załącznik: wiadomość zawiera załącznik, którym jest standardowa faktura za energię elektryczną

- Logotypy: logo Blue Media, logo PGE eFaktura

- Treść maila zawiera: numer faktury, datę wystawiania faktury, termin płatności, indywidualny numer konta oraz tytuł płatności

- Faktura dostarczana jest na adres mailowy klienta zgodnie z okresem rozliczeniowym

PGE apeluje do wszystkich klientów, by dla bezpieczeństwa swojego sprzętu elektronicznego i znajdujących się na nim danych, nie otwierali wiadomości zatytułowanej „eFaktura za energię elektryczną (numer)”.

Twórcy opisywanego ataku wykazali się wyjątkową starannością – maile-pułapki sygnowane są logotypem PGE i kilkoma danymi (m.in. kwotą faktury czy terminem płatności), które mają uwiarygodnić wiadomość w oczach użytkownika. Kliknięcie w link znajdujący się w mailu powoduje uruchomienie strony internetowej, przypominającej witrynę Polskiej Grupy Energetycznej. Tylko uważny użytkownik dostrzeże, że adres witryny jest inny niż ten przypisany do prawdziwej strony WWW Polskiej Grupy Energetycznej.

Jeśli nieostrożny internauta kliknie w link załączony w wiadomości-pułapce, a na fałszywej stronie przepisze do odpowiedniego okna kod (mający za zadanie budować pozorne wrażenie bezpieczeństwa na stronie), komputer zostanie zainfekowany zagrożeniem Nemucod. Zagrożenie to samodzielnie pobierze na dysk program typu ransomware, który zaszyfruje pliki użytkownika i będzie żądać okupu za ich odblokowanie

- Aby uchronić się przed zainfekowaniem komputera wspomnianym zagrożeniem, należy zachować szczególną ostrożność podczas klikania w linki lub pobierania załączników bez wcześniejszej weryfikacji, czy dana wiadomość rzeczywiście pochodzi od firmy, której logotyp widnieje w mailu. Warto zwrócić uwagę na język użyty w treści wiadomości oraz każde odstępstwo od standardowej procedury, np. dotyczącej pobierania faktur za prąd. Dodatkowo warto na bieżąco tworzyć kopie zapasowe swoich plików oraz pamiętać o regularnym aktualizowaniu oprogramowania, w tym także programu zabezpieczającego – mówi Kamil Sadkowski, analityk