Fałszywe ulotki pod wycieraczką udają KAS i polują na dane kierowców

Pod wycieraczką samochodu może czekać papier wyglądający jak urzędowe wezwanie, ale to tylko przynęta. Krajowa Administracja Skarbowa ostrzega przed ulotkami z logo KAS i kodem QR, które mają udawać informację o mandacie. Jeden skan może otworzyć drogę do szkodliwego adresu i zainstalować złośliwe oprogramowanie. W grę wchodzą nie tylko dane, lecz także bezpieczeństwo telefonu, który dla wielu kierowców stał się dziś portfelem, biletem i skrzynką na dokumenty.

• Kod QR, który ma wyglądać jak zwykła droga do płatności
• Urzędowe logo ma uśpić czujność, nie chroni przed oszustwem

Kod QR, który ma wyglądać jak zwykła droga do płatności

Oszustwo opiera się na prostym odruchu. Papier z urzędowym logo ma wzbudzić pośpiech, a kod QR zachęcić do szybkiego skanowania i załatwienia sprawy bez zastanowienia. Właśnie na to liczą autorzy fałszywek, które nie pochodzą od KAS i nie są żadnym oficjalnym sposobem doręczania wezwań do zapłaty mandatów karnych.

Największe zagrożenie kryje się w adresie ukrytym pod kodem. Po wejściu na fałszywą stronę urządzenie może zostać narażone na pobranie złośliwego oprogramowania, a wraz z nim na utratę danych albo zawirusowanie telefonu. To scenariusz, w którym kilka sekund nieuwagi potrafi zamienić zwykłe sprawdzenie kartki w poważny problem z bezpieczeństwem.

Więcej aktualności z Krakowa znajdziesz na stronie głównej faktykrakowa.pl, a wydarzenia i imprezy na najbliższe dni zawsze na faktykrakowa.pl/wydarzenie.

Urzędowe logo ma uśpić czujność, nie chroni przed oszustwem

W komunikacie KAS zwraca uwagę, że bezprawnie użyte logo instytucji ma dodać wiarygodności fałszywemu drukowi. Sam wygląd ulotki nie przesądza więc o tym, że pochodzi ona z urzędu, a kod QR nie jest żadnym potwierdzeniem bezpieczeństwa. Oszuści liczą na szybki gest kierowcy i brak czasu na sprawdzenie źródła.

Dlatego każda taka kartka zostawiona za wycieraczką powinna wzbudzać ostrożność, a nie zaufanie. W tym przypadku najlepiej działa prosta zasada – nie skanować i nie klikać pochopnie, jeśli dokument wygląda na przynętę zamiast oficjalnego pisma.

na podstawie: Małopolski Urząd Celno-Skarbowy w Krakowie.