Ministerstwo Klimatu i Środowiska poinformowało o nowej fali oszustw internetowych, których celem jest wyłudzenie danych oraz pieniędzy od przedsiębiorców korzystających z systemu BDO – Bazy danych o produktach i opakowaniach oraz o gospodarce odpadami. Przestępcy podszywają się pod instytucję publiczną, rozsyłając wiadomości e-mail sugerujące konieczność dokonania opłat lub aktualizacji wpisów w rejestrze.
Jak podkreśla resort, rozsyłane komunikaty są całkowicie fałszywe. Ministerstwo nie wysyła wiadomości wzywających do uiszczania opłat drogą mailową ani nie żąda aktualizacji danych w ten sposób. Fałszywe dokumenty mogą zawierać podpisy rzekomych przedstawicieli kierownictwa, jednak – jak zaznaczono – są one sfałszowane i nie mają żadnej mocy prawnej.
Sprawa została już zgłoszona odpowiednim służbom, które zajmują się zwalczaniem cyberprzestępczości.
Mechanizm oszustwa
Według informacji przekazanych przez ministerstwo, cyberprzestępcy wykorzystują znane nazwy instytucji publicznych, aby wzbudzić zaufanie odbiorców. Wysyłane wiadomości często sugerują pilną konieczność działania – na przykład uregulowania rzekomej opłaty za wpis do BDO. Tego typu działania mają skłonić adresata do szybkiej reakcji, bez dokładnej weryfikacji treści.
Eksperci zwracają uwagę, że tego rodzaju oszustwa bazują na niewiedzy odbiorców oraz presji czasu, która ogranicza czujność.
Jak rozpoznać fałszywą wiadomość?
Resort apeluje o zachowanie szczególnej ostrożności i wskazuje najczęstsze sygnały ostrzegawcze:
- podejrzane adresy stron internetowych, zwłaszcza te, do których prowadzą linki w wiadomościach,
- błędy językowe, literówki oraz nienaturalny styl komunikatu,
- adres nadawcy niepochodzący z oficjalnej domeny rządowej.
Ministerstwo przypomina, że wszystkie oficjalne komunikaty publikowane są wyłącznie w domenie gov.pl, a kontakt w sprawach BDO odbywa się poprzez dedykowany system informatyczny, nie za pośrednictwem e-maili.
Fałszywe wezwania do zapłaty
Szczególną uwagę należy zwrócić na wiadomości wzywające do dokonania płatności. Jak podkreślono, opłaty związane z rejestrem BDO regulowane są zgodnie z przepisami na rachunki właściwych urzędów marszałkowskich. Każda korespondencja w tej sprawie prowadzona jest wyłącznie przez oficjalny system BDO.
Rozsyłanie fałszywych wezwań stanowi działanie bezprawne i może nosić znamiona przestępstwa, w tym oszustwa oraz nieuprawnionego wykorzystania danych osobowych i wizerunku urzędników.
Co zrobić w przypadku podejrzenia oszustwa?
Ministerstwo zaleca:
- nie dokonywać żadnych płatności na podstawie podejrzanych wiadomości,
- weryfikować informacje bezpośrednio w urzędzie marszałkowskim właściwym dla miejsca prowadzenia działalności,
- zgłaszać próby wyłudzeń organom ścigania.
Dodatkowo każdy przypadek podejrzenia incydentu można zgłosić za pośrednictwem strony incydent.cert.pl, która służy do raportowania zagrożeń w cyberprzestrzeni.
Resort apeluje o rozwagę i przypomina, że rosnąca liczba podobnych kampanii wymaga zwiększonej czujności zarówno ze strony przedsiębiorców, jak i obywateli.
