Ostrzeżenie przed oszustwami online: fałszywe fanpage’e na Facebooku podszywające się pod Warszawskie ZOO

Oszustwa internetowe są coraz bardziej powszechne, a oszuści stale udoskonalają swoje metody, aby wyłudzić dane osobowe, pieniądze i informacje finansowe od użytkowników. Jednym z popularnych schematów oszustw jest podszywanie się pod znane i lubiane instytucje, takie jak Warszawskie ZOO, poprzez prowadzenie fałszywych konkursów lub podobnych aktywności, które mają na celu wyłudzenie danych osobowych i środków finansowych.

Pamiętajcie! Tylko konto Warszawskie ZOO z adresem internetowym https://www.facebook.com/WarszawskieZOO , oznaczone niebieskim znaczkiem przy nazwie potwierdzającym autentyczność, jest zweryfikowane i wiarygodne.

W ostatnim czasie na Facebooku pojawiło się wiele fałszywych fanpage'ów udających Warszawskie ZOO. Najpierw podszywały się, kopiując nazwy „Warszawskie ZOO” lub „Miejski Ogród Zoologiczny”, stosując w adresie internetowym strony tylko drobne literówki pozwalające na rejestrację konta o podobnej lub takiej samej nazwie. Po batalii z Facebookiem o zablokowanie tych kont, pojawiło się ponad 20 (!) nowych kont o nazwie „Państwowy Ogród Zoologiczny w Warszawie”.

Oszuści wykorzystują kradzione logo 95-lecia Warszawskiego ZOO oraz autentyczne zdjęcia ze strony internetowej i oryginalnego fanpage’a, aby wyglądać wiarygodnie. To jednak tylko element układanki oszustwa. Żeby przyciągnąć uwagę internautów i skłonić ich do podania swoich danych osobowych tworzą fałszywe konkursy z atrakcyjnymi nagrodami (bilety do ZOO i karmieniem zwierząt). Wymiana wiadomości na Messengerze lub poprzez e-mail prowadzi do przekierowania na strony internetowe o dowolnych adresach (ale wyglądających podobnie jak oryginalna strona www ZOO) i wyłudzenia opłat lub zezwolenia na obciążanie karty kredytowej.

Dzięki szybko podjętym przez Warszawskie ZOO działaniom w krótkim czasie został usunięty fałszywy profil https://www.facebook.com/zoowarsawoficial , jak i fikcyjny post konkursowy. Udało się też usunąć większość innych fałszywych fanpage’ów. Niestety obecnie istnieje jeszcze około 6 takich o nazwie "Państwowy Ogród Zoologiczny" (a było ich nawet 20). Każdy z tych profili czeka na wykorzystanie, a jeśli któryś z nich zostanie zgłoszony i zablokowany, oszuści skorzystają z kolejnych. To sprawia, że utrudnione jest ich zwalczanie i ujęcie przez odpowiednie służby.

Nie dajcie się nabrać!

Aby uniknąć wpadnięcia w pułapkę oszustów, istotne jest, aby użytkownicy byli ostrożni i świadomi zagrożeń. Przede wszystkim, należy pamiętać, że oficjalny fanpage Warszawskiego ZOO na Facebooku jest oznaczony niebieskim znaczkiem, który jest przyznawany przez administratorów. To ważne rozpoznanie, które pozwoli uniknąć podrobionych stron.

Chrońmy i edukujmy innych!

Apelujemy do użytkowników mediów społecznościowych, aby nie tylko nie dawali się nabrać na fałszywe konkursy i aktywności organizowane przez fałszywe profile, ale także zgłaszali fałszywe fanpage'e do administratorów Facebooka. Aby to zrobić, należy postępować zgodnie z poniższymi krokami:

1. Wejdź na fałszywy fanpage.
2. Kliknij w trzy kropki (...) znajdujące się na górnym pasku fanpage'a.
3. Wybierz opcję "Zgłoś stronę".
4. Wybierz jedno z dostępnych powodów zgłoszenia, takie jak "Podaje się za inną osobę lub instytucję".
5. Postępuj zgodnie z instrukcjami na ekranie, aby ukończyć zgłoszenie.

Masowe zgłaszanie fałszywych fanpage'ów jest ważnym krokiem w zwalczaniu oszustw internetowych i chronieniu użytkowników przed wyłudzeniem ich danych osobowych oraz środków finansowych. Wszyscy powinniśmy pracować razem, aby tworzyć bezpieczne i zaufane środowisko online.

Pamiętajcie!

Samo klikniecie w link najczęściej nie jest jeszcze punktem krytycznym oszustwa, chociaż najlepiej jest w ogóle nie wchodzić w przesyłane linki do podejrzanych stron. Najczęściej dopiero wpisanie danych logowania lub podanie swoich danych na fałszywej stronie uruchamia kradzież. Do tego wygląd strony nie ma znaczenia – może być identyczna jak strona oryginalna (to może być strona waszego banku, ZOO, a nawet ministerstwa). Dodatkowo oszuści, aby uśpić naszą czujność, wysyłają wiadomości nie wzbudzające podejrzeń, czyli takie, które faktycznie moglibyśmy otrzymać. Wiadomości phishingowe są bardzo często podobne do prawdziwych komunikatów różnych znanych nam usługodawców.

Jak zatem odróżnić fałszerstwo od oryginału?

Za każdym razem, gdy widzimy stronę, która prosi nas o dane, a w szczególności, gdy zobaczymy jakiś panel logowania, należy dokładnie sprawdzić na jakiej stronie rzeczywiście się znaleźliśmy.

Możemy to zrobić jedynie poprzez sprawdzenie domeny strony, na której jesteśmy (np. teraz jesteście na domenie zoo.waw.pl). Nazwa domeny znajduje się w pasku adresu. Należy ją porównać z domeną, którą zawsze widzimy, gdy odwiedzamy lub logujemy się do danego serwisu. A co ważne! Warszawskie ZOO na swojej stronie w ogóle nie ma opcji logowania!

Jeżeli chodzi o strony, na których podajemy swoje dane, aby się zalogować – skorzystajmy z porad udostępnionych na stronie https://cert.pl/, gdzie oprócz wielu porad znajdziemy propozycje na użycie narzędzi przydatnych do bezpiecznego logowania, takich jak korzystanie z kluczy bezpieczeństwa FIDO2, czy menedżerów haseł. CERT jest państwowym instytutem i od lat zajmuje się cyberbezpieczeństwem w kraju, w tym obsługą incydentów bezpieczeństwa i współpracą z podobnymi jednostkami na całym świecie. Do CERT zgłasza się także domeny wyłudzające dane i środki finansowe.

Jakie są najpopularniejsze oszustwa wykorzystujące użytkowników Facebooka?

Oszustwa związane z wykorzystaniem Facebooka są liczne i różnorodne. Poniżej przedstawiamy kilka powszechnie stosowanych metod oszustw na tej platformie:

1. Fałszywe konkursy: Oszuści tworzą fałszywe konkursy, obiecując atrakcyjne nagrody, takie jak urządzenia elektroniczne, wycieczki, bony podarunkowe itp. Uczestnicy są zmuszani do podawania swoich danych osobowych: adresów email, numerów telefonów lub danych karty kredytowej, które są później wykorzystywane w celach oszustwa.
2. Phishing: Oszuści wysyłają fałszywe wiadomości lub linki, które wyglądają jak oficjalne powiadomienia od Facebooka lub innych zaufanych instytucji. Często próbują zdobyć loginy i hasła do konta użytkownika, aby uzyskać nieautoryzowany dostęp.
3. Oszustwa związane z handlem: Osoby nieuczciwe mogą tworzyć fałszywe profile sprzedawców na Facebooku, oferując produkty po atrakcyjnych cenach. Po otrzymaniu płatności, nie dostarczają zamówionych towarów lub wysyłają produkty o niskiej jakości.
4. Inwestycje i kryptowaluty: Osoby podszywające się pod rzekomych ekspertów finansowych lub przedstawicieli firm inwestycyjnych reklamują zyskowne inwestycje w kryptowaluty lub rynki finansowe. Nakłaniają użytkowników do przekazania swoich środków finansowych, obiecując wysokie zwroty, jednak tak naprawdę mają na celu wyłudzenie pieniędzy.
5. Podszywanie się pod znane instytucje: Jak opisane wcześniej, oszuści tworzą fałszywe fanpage'e na Facebooku lub Instagramie, podszywając się pod znane instytucje, takie jak organizacje charytatywne, celebryci, marki lub instytucje publiczne. W ten sposób próbują zdobyć dane osobowe i pieniądze od użytkowników.

Ważne jest, aby być świadomym tych metod oszustw i zachować ostrożność podczas korzystania z Facebooka. Należy unikać udostępniania wrażliwych informacji osobistych, takich jak dane karty kredytowej czy hasła, oraz być ostrożnym przy klikaniu w podejrzane linki lub udzielaniu odpowiedzi na nietypowe wiadomości. Jeśli zauważysz podejrzane działania lub zostaniesz ofiarą oszustwa, powinieneś jak najszybciej zgłosić to administratorom Facebooka i zastosować się do ich zaleceń.

Jeśli zostałeś okradziony - zgłoś to na policję. Policja coraz częściej zajmuje się przestępstwami internetowymi. Istotne jest, aby zgłaszać oszustwa jak najszybciej, dostarczając organom ścigania jak najwięcej informacji, takich jak nazwa użytkownika oszusta, treść wiadomości, daty i inne szczegóły, które mogą pomóc w śledztwie. Im więcej zgłoszeń zostanie złożonych, tym większe szanse na podjęcie działań przez organy ścigania w celu ścigania i zatrzymania oszustów.