Nowa fala oszustw. ZUS ostrzega przed fałszywymi mailami

Wiadomości zatytułowane są najczęściej jako "Oświadczenie ZUS", a ich treść wygląda bardzo wiarygodnie – wykorzystywane są prawdziwe imiona i nazwiska pracowników oraz dane kontaktowe oddziałów. W mailu adresat proszony jest o pobranie i wypełnienie załączonego druku Z-3, a następnie odesłanie go zwrotnie. Jak podkreśla Krystyna Michałek, regionalna rzeczniczka ZUS w woj. kujawsko-pomorskim, celem takiej "korespondencji" jest wyłudzenie danych osobowych oraz numerów kont bankowych. Formularz Z-3 w rzeczywistości wypełnia pracodawca, a ZUS w ogóle nie przyjmuje go mailowo. Dokument można złożyć elektronicznie wyłącznie za pośrednictwem Platformy Usług Elektronicznych ZUS (PUE / e-ZUS).

To nie pierwsza tego typu próba ataku. Niedawno lekarze otrzymywali fałszywe SMS-y z linkiem do rzekomej aktualizacji certyfikatów do wystawiania e-zwolnień. ZUS zwraca uwagę, że przestępcy korzystają z różnych kanałów – wysyłają e-maile i SMS-y z niebezpiecznymi linkami lub załącznikami, dzwonią do klientów, a nawet pukają do drzwi, udając pracowników Zakładu. Podczas takich kontaktów próbują wyłudzić dane, powołując się m.in. na "podwyżkę emerytury", "dodatkową czternastkę" czy "pomoc" w uzyskaniu świadczeń.

ZUS przypomina, że:

• nie wysyła do klientów próśb o odsyłanie formularzy i wniosków e-mailem,

• nie kontaktuje się w sprawie składania wniosków przez zwykłą pocztę elektroniczną,

• pracownicy ZUS nie odwiedzają klientów w domach w celu udzielenia "pomocy" przy świadczeniach.

Każdą podejrzaną wiadomość należy traktować z ostrożnością: nie wolno klikać w linki ani otwierać załączników. Incydenty można zgłaszać m.in. do CERT Polska (podejrzane SMS-y – na numer 8080). W razie wątpliwości co do autentyczności korespondencji lub tożsamości rzekomego pracownika ZUS, zalecany jest kontakt z infolinią Zakładu (22 560 16 00) lub osobista wizyta w placówce. Każdą próbę oszustwa warto także zgłosić Policji.

Źródło: samorzad.gov.pl