Metoda na fałszywe inwestycje jest obecnie jedną z najczęściej występujących form oszustw internetowych. Polega ona na nakłonieniu osoby za pomocą technik manipulacji do inwestycji, która w rzeczywistości jest fałszywa. W ostatnim czasie zauważalny jest znaczący wzrost aktywności cyberprzestępców.

W sieci można natknąć się na fałszywe strony internetowe z użyciem wizerunku osób publicznych i logo TAURON. Strony te promowane są intensywnie w mediach społecznościowych - w tym na Facebooku, Instagramie, platformie X. W ten sposób cyberprzestępcy próbują wyłudzić pieniądze na rzekome inwestycje realizowane z Grupą TAURON - mówi Łukasz Zimnoch, rzecznik prasowy Grupy TAURON.

W większości przypadków schemat działania cyberprzestępców jest bardzo podobny. W internetowych reklamach widoczne są fałszywe informacje na temat inwestycji i hasła zachęcające do skorzystania z oferty.

W trakcie złośliwej kampanii, cyberprzestępcy nawiązują także kontakt telefoniczny oraz wykorzystują popularne komunikatory.

Przestrzegamy i podkreślamy: żadna spółka Grupy TAURON nie prowadzi kampanii promocyjnych dotyczących produktów inwestycyjnych, pożyczkowych, finansowych. Jedyną formą inwestycji autoryzowaną przez nas jest zakup akcji za pośrednictwem biura maklerskiego - przypomina Łukasz Zimnoch.

TAURON nie prowadzi działalności w zakresie pośrednictwa w inwestowaniu w papiery wartościowe. Firma nie współpracuje również z żadnymi pośrednikami w tym zakresie. Zainwestować w akcje można poprzez założenie rachunku inwestycyjnego w domu maklerskim. Posiadanie takiego rachunku umożliwia zakup i sprzedaż akcji spółek notowanych na Giełdzie Papierów Wartościowych w Warszawie, w tym również akcji TAURON Polska Energia.

Sieć bywa wykorzystywana jako platforma cybernetycznych oszustw. Żeby nie dać się oszukać zalecamy stosować te cztery kroki rozsądku: po pierwsze sprawdź wiarygodność reklamy, która zachęca do inwestycji, po drugie: zachowaj wzmożoną ostrożność, kiedy oferta obiecuje olbrzymie zyski w krótkim czasie, po trzecie: nie działaj raptownie, daj sobie czas do namysłu - przypomina rzecznik prasowy TAURONA.

Sprawdzone strony

Aby ustrzec się przed cyberoszustwami należy pamiętać, że strona internetowa TAURON ma adres www.tauron.pl, a system transakcyjny do obsługi klientów nosi nazwę Mój TAURON i znajduje się pod adresem www.mojtauron.pl. Informacje o przyłączach energetycznych i awariach publikowane są natomiast na stronie TAURON Dystrybucja pod adresem www.tauron-dystrybucja.pl.

Jeśli użytkownik internetu dokonał jakichkolwiek akcji na innych stronach, które udawały witrynę TAURONA lub miał kontakt z cyberprzestępcami powinien zmienić dane dostępowe do swoich skrzynek e-mail czy kont bankowych, a także skontaktować się z policją.

Teksty z poradami publikowane są również na blogu lepiej.tauron.pl, gdzie dodatkowo znajduje się wiele przydatnych materiałów wideo.

Komentarz eksperta:

Od kilku lat obserwowany jest na całym świecie wyraźny i trwały wzrost oszustw internetowych, popularnie nazywanych Scam’em, które docierają do użytkowników za pomocą poczty elektronicznej, serwisów społecznościowych, czy wyszukiwarek internetowych. Mają one na celu kradzież pieniędzy lub cennych prywatnych informacji. Jego niebezpieczeństwo i perfidność jest związana z licznymi socjotechnikami stosowanymi przez przestępców zmierzającymi do ukrycia przed ofiarą prawdziwych zamiarów i nakłonienia jej do podjęcia działań, które w konsekwencji doprowadzają do utraty środków finansowych lub pozyskania wartościowych danych osobowych ofiary. Niewielkie nakłady finansowe oraz minimalna wiedza techniczna potrzebna do przygotowania takiej akcji w świecie cyfrowym, łatwą propagacją treści oraz coraz szersze wykorzystanie rozwiązań AI (np. Chat-GPT) do jej przygotowaniu, np. preparowanie wizerunku i wypowiedzi znanych osób, które nigdy takich wywiadów nie udzieliły, jak również stosunkowe wysokie zyski z takiej działalności przestępczej, napędzają tylko wzrost Scamu - mówi Łukasz Łysak, kierownik zespołu ochrony informacji w TAURON Polska Energia.  

Dlatego zawsze zalecamy aby 3 razy się zastanowić i dać sobie czas na ocenę otrzymanej wiadomości, w szczególności jeżeli zawiera ona: zbyt dobrą ofertę (niesamowicie korzystne oferty są najczęściej przynętą dla potencjalnych ofiar), wizerunki znanych marek i osób (oszuści często wykorzystują wizerunki osób i firm które znane są z powszechnego zaufania; ma to na celu przekonanie Cię o prawdziwości przekazu), nakłonienie do pilnego działania (oszuści często twierdzą, że musisz działać natychmiast, inaczej coś stracisz; ta technika ma na celu zmuszenie Cię do działania bez głębszego zastanowienia), niejasne źródło (otrzymałeś wiadomość od nieznanej Tobie osoby lub firmy? Zastanów się dwa razy, zanim klikniesz jakikolwiek link lub podasz swoje dane), błędy językowe i stylistyczne (większość scamów pochodzi z zagranicy i jest tłumaczona automatycznie lub generowana przez Chat-GPT, co prowadzi do błędów językowych i nienaturalnie brzmiących zdań). Zanim zdecydujesz się podjąć jakiekolwiek działania odpowiadające na  otrzymaną wiadomością zweryfikuj, czy oferta widnieje na oficjalnej stronie internetowej podmiotu, zweryfikuj informacje kontaktując się z tym podmiotem poprzez  oficjalny kanał infolinii lub oficjalny adres poczty elektornicznej do obsługi klienta. Należy pamiętać , aby do kontaktu nie używać linków podanych w reklamie lub ofercie, ponieważ mogą być spreparowane i kierować Cię na przygotowane w tym celu strony, łudząco przypominające oryginalne witryny. Nie udostępniaj ofert, jeśli nie chcesz narazić innych osób, często Tobie bliskich, na potencjalne straty. Jeżeli natknąłeś się na taką ofertę i wzbudza ona Twoją podejrzliwość zgłosić to na www.cert.pl. Jeżeli jednak stałeś się ofiarą takiego oszustwa np. podałeś dane do logowania do banku lub innego swojego konta w Internecie, niezwłocznie zmień hasło i skontaktuj się bankiem lub administratorem serwisu. Jeżeli wpłaciłeś pieniądze lub Ci je skradziono w wyniku takiego oszustwa niezwłocznie skontaktuj się z Policją i złóż zawiadomienie o popełnieniu przestępstwa - tłumaczy ekspert TAURONA, Łukasz Łysak.


Komentarz CIRE:

Jaki jest scenariusz przestępstwa? 

W I etapie napotykamy w mediach społecznościowych (Facebook, Instagram, komunikatory, YouTube) reklamy Grupy Tauron z wizerunkiem osób publicznych zachęcające do zainwestowania. Kluczowym elementem tego etapu jest zachęcenie do wypełnienia formularza czyli pozostawienie swoich danych osobowych i danych do kontaktu (telefon, mail)

W II etapie kontaktuje się z nami osoba podająca się za pracownika Grupy Tauron. W rozmowie przekonuje nas do założenia "rachunku inwestycyjnego" z którego zostaną zakupione akcje spółki. Warunkiem uruchomienia takiego rachunku jest jednak korzystanie ze specjalnego oprogramowania.

To oprogramowanie nazywa się Anydesk lub TeamViewer.

To najważniejszy moment scenariusza przestępstwa.

Oszust nie tylko namawia do zaintalowania jednego z tych programów ale prosi również o kod dostępu w celu przeprowadzenia autoryzacji przelewu środków na rachunek inwestycyjny. Każdy z tych programów to de facto oddanie dostępu do swojego komputera - przestępca widzi nie tylko co jest w komputerze ale widzi również wpisywany login i hasło do konta bankowego. W ten sposób oszuści kradną całą zawartość komputera, mając dostęp do danych wykradają również środki finansowe z konta. Przejmują również inne dane, które posiadamy w komputerze. 

Policja przestrzega i przypomina.

Nie należy instalować żadnego oprogramowania na swoich urządzeniach jeśli żąda tego dzwoniąca do nas lub pisząca osoba trzecia. Takie instytucje jak banki, spółki energetyczne, firmy telekomunikacyjne czy urzędy nie wymagają od swoich klientów/petentów instalowania dodatkowego oprogramowania.

Tym bardziej, jeśli skutkiem instalacji będzie możliwość podglądu pulpitu i możliwości zdalnego wykonywania operacji na naszym urządzeniu.