Schemat oszustwa: 1000 zł za rzekome 'zamrożenie' rachunku
Tekst opracowany z wykorzystaniem sztucznej inteligencji. Zasady i ograniczenia
Mechanizm wyłudzenia opiera się na precyzyjnie zaplanowanej kampanii dezinformacyjnej, która wykorzystuje socjotechnikę oraz pośpiech ofiary. Typowa ścieżka ataku rozpoczyna się od otrzymania wiadomości SMS lub wyświetlenia reklamy w social media, która kieruje użytkownika na landing page z licznikiem czasu. Ofiara jest instruowana, że wpłata 1000 zł jest niezbędna, aby uniknąć drastycznych podwyżek i aktywować dopłatę. Ministerstwo Klimatu i Środowiska kategorycznie oświadcza, że nigdy nie żąda zaliczek za świadczenia socjalne. To fake. Przestępcy wykorzystują fakt, że od 1 lipca 2024 r. obowiązuje ustawa o czasowym ograniczeniu cen za energię elektryczną, gaz ziemny i ciepło systemowe, co budzi naturalne zainteresowanie odbiorców.
- Wiadomość typu: 'Ostatnia szansa na bon - wpłać 1000 zł, a rachunek nie wzrośnie'
- Fałszywy certyfikat SSL (np. 'gov-pl-energy.security.com')
- Przycisk 'Opłać teraz' przekierowujący na formularz kartą lub BLIK
Skala zjawiska jest alarmująca, ponieważ bon energetyczny jest przeznaczony dla ok. 3,5 mln gospodarstw domowych o niższych dochodach. Tak liczna grupa docelowa stanowi atrakcyjny cel dla grup przestępczych, które liczą na niski stopień cyfrowej odporności beneficjentów. Duża grupa uprawnionych w połączeniu z agresywną narracją o podwyżkach tworzy warunki do generowania łatwego zysku przez oszustów. Oszuści żądają 1000 zł jednorazowo, rzekomo 'aktywując' bon, mimo że maksymalna cena energii dla gospodarstw domowych od 1.07.2024 to 500 zł/MWh - regulacja ta działa automatycznie, bez dodatkowych opłat.
Zrób zrzut ekranu podejrzanej strony i zgłoś do CSIRT NASK (cert@nask.pl).
Bon energetyczny 2024/2025 - ile, kiedy i jak BEZPŁATNIE
Prawidłowe procedury przyznawania świadczeń osłonowych są ściśle zdefiniowane przez przepisy prawa powszechnie obowiązującego. Zgodnie z art. 7 ustawy z dnia 23 maja 2024 r. (Dz.U. 2024 poz. 859), wysokość wsparcia jest uzależniona od liczby osób wchodzących w skład gospodarstwa domowego oraz spełnienia kryterium dochodowego. Organ wykonawczy gminy dokonuje weryfikacji dochodów za rok 2023, stosując progi netto, których przekroczenie skutkuje zastosowaniem zasady 'złotówka za złotówkę'. Poniższa tabela przedstawia parametry finansowe wynikające bezpośrednio z zapisów ustawowych.
| Liczba osób | Limit dochodu (zł/netto) | Bon (zł) |
|---|---|---|
| 1 | 2 500 | 300 |
| 2-3 | 1 700/os. | 400 |
| 4-5 | 1 700/os. | 500 |
| 6+ | 1 700/os. | 600 |
Wnioski o bon energetyczny przyjmuje się w terminie od 1 sierpnia 2024 r. do 30 września 2024 r. włącznie. Ustawodawca przewidział dwa bezpieczne kanały komunikacji z urzędem: aplikację mObywatel oraz gminny wydział świadczeń socjalnych właściwy dla miejsca zamieszkania wnioskodawcy. Należy stanowczo podkreślić, że cała procedura jest zwolniona z opłat skarbowych, a urząd nie korzysta z pośredników finansowych. Bon wypłaca gmina w terminie 60 dni od kompletnego wniosku, a środki trafiają na rachunek bankowy lub na rachunek dostawcy energii - według wniosku.
Przygotuj skany dowodu osobistego i ostatniego PIT - urzędnik może poprosić o uzupełnienie dokumentacji w toku postępowania administracyjnego.
Checklista bezpieczeństwa - 5 sekund, które uchronią portfel
Weryfikacja wiarygodności otrzymanego komunikatu powinna stać się standardowym nawykiem każdego użytkownika bankowości elektronicznej. Pierwszym krokiem jest sprawdzenie domeny, z której pochodzi informacja - oficjalne serwisy administracji publicznej zawsze kończą się rozszerzeniem gov.pl. Wpisanie nazwy programu w wyszukiwarkę pozwoli na potwierdzenie, czy pierwszy wynik prowadzi do rządowej witryny informacyjnej. Ostatecznym testem jest kontakt z lokalnym urzędem gminy, który w ciągu dwóch minut potwierdzi status naboru wniosków. Nie daj się oszukać i okraść poprzez pochopne podejmowanie decyzji pod wpływem stresu.
- Sprawdź, czy adres kończy się .gov.pl (lub ...)
- Szukaj błędów ortograficznych i znaków specjalnych zamiast polskich liter w treści wiadomości
- Zadzwoń na infolinię gminy - nie używaj numeru ze strony, tylko z oficjalnej witryny urzędu
Nie panikuj - działaj szybko, jeśli doszło do przypadkowego kliknięcia w link lub podania danych na podejrzanej stronie. Natychmiastowe powiadomienie odpowiednich służb pod numerami: CSIRT NASK 801 802 999 lub ABW 22 581 55 55 może zapobiec kradzieży środków z rachunku. Większość aplikacji bankowości mobilnej pozwala na zablokowanie karty płatniczej w 30 sekund, co jest kluczowe w przypadku phishingu. Fałszywe strony często używają domen .pl z dodatkowym słowem, np. 'gov-pl-energy.pl', a CERT Polska reaguje na zgłoszenie phishingu w ciągu 4 godzin roboczych - domena może zostać zablokowana tego samego dnia.
Zainstaluj wtyczkę do przeglądarki od CERT Polska - automatycznie ostrzega przed podejrzanymi domenami wpisanymi na listę ostrzeżeń.
Fałszywe maile i SMS - gotowe szablony, które wpadają do skrzynki
Cyberprzestępcy stosują powtarzalne wzorce komunikatów, aby wywołać u odbiorcy poczucie zagrożenia lub szansy na szybki zysk. Fałszywe wiadomości często zawierają błędy interpunkcyjne, brak spacji po znakach przystankowych oraz błędy w nazewnictwie organów państwowych. Przykładowo, nazwa 'Ministerstwo Klimatu' zapisana z małej litery lub linki skrócone za pomocą serwisów typu bit.ly są jasnym sygnałem ostrzegawczym. Tak NIE wygląda urzędowa korespondencja, która zawsze posiada formalny nagłówek, pieczęć elektroniczną oraz odwołanie do konkretnego numeru sprawy.
SMS: 'Ostatni dzień! Bon 600 zł czeka. Aktywacja koszt 1000 zł - unikniesz podwyżek. Link: bit.ly/taniprad'
Mail: 'W celu uniknięcia drastycznej podwyżki rachunków za prąd/gaz/energię należy uiścić opłatę aktywacyjną 1000 zł' - nadawca: office@energy-gov-support.pl
Stanowisko Ministerstwa Klimatu i Środowiska w tej sprawie jest jednoznaczne: resort nigdy nie wysyła maili z prośbą o dokonywanie jakichkolwiek opłat za pośrednictwem linków. Każdy incydent tego typu jest zgłaszany do NASK, ABW oraz prokuratury, co uruchamia procedury zabezpieczania śladów cyfrowych i blokowania infrastruktury oszustów. Mechanizm reakcji państwa jest skuteczny, jednak wymaga aktywnej współpracy obywateli w zakresie zgłaszania prób wyłudzeń. Ministerstwo Klimatu i Środowiska potwierdza: zero korespondencji e-mail ws. rozliczeń energii. CSIRT NASK w 2023 zablokował 4,2 tys. domen phishingowych, a średni czas życia fałszywej strony wynosi około 27 godzin.
Jeśli otrzymasz podejrzany mail, prześlij go jako załącznik na cert@nask.pl - nie przekazuj dalej w treści wiadomości, bo linki mogą zostać skrócone lub zmodyfikowane.
Pamiętaj, że rozwiązania chroniące odbiorców indywidualnych, samorządy, żłobki, szpitale oraz domy pomocy społecznej działają automatycznie. Cena maksymalna za energię elektryczną wynosząca 500 zł/MWh jest gwarantowana ustawowo i nie wymaga opłacania dodatkowych 'abonamentów' u pośredników. Twoja czujność jest najskuteczniejszą barierą przed cyberprzestępczością żerującą na aktualnych tematach gospodarczych i społecznych.
Redakcja · wszystkie artykuły