Uwaga na podejrzane SMS-y z ZUS-u. Wystarczy chwila, aby stracić 800 zł i dostęp do konta

Metody cyberprzestępców stają się coraz bardziej wyrafinowane. Do ataków wykorzystują już nie tylko klasyczny phishing, ale również sztuczną inteligencję (AI) oraz zaawansowany socjotechniczny nacisk. Tym razem na celowniku znalazły się osoby pobierające świadczenia emerytalne, a stawka jest wysoka - oszuści polują zarówno na gotówkę, jak i na dane do bankowości elektronicznej.

Nowy schemat oszustwa. Najpierw telefon, potem presja przez SMS

Z relacji poszkodowanych oraz ostrzeżeń służb wynika, że przestępcy działają według precyzyjnie przygotowanego scenariusza dwuetapowego:

1. Telefon od "doradcy": Wszystko zaczyna się od połączenia telefonicznego. Oszust przedstawia się jako pracownik Zakładu Ubezpieczeń Społecznych i proponuje udział w "specjalnym programie emerytalnym". Obiecuje, że po spełnieniu prostych formalności świadczenie zostanie na stałe podwyższone.
2. Wpłata "startowa" (800 zł): Aby dołączyć do rzekomego programu, senior słyszy, że musi wnieść jednorazową opłatę aktywacyjną w wysokości 800 zł.
3. SMS-owy szantaż i fakty dokonane: Po zakończeniu rozmowy na telefon victim trafia wiadomość SMS. Sugeruje ona, że zgłoszenie zostało już przetworzone, a opłatę należy natychmiast uregulować.
4. Presja czasu: Następne wiadomości natarczywie przypominają o braku wpłaty, manipulując poczuciem pilności i wykorzystując zaufanie, jakim społeczeństwo darzy ZUS.

Rzecznik regionalny ZUS, Karol Jagielski, zwraca uwagę, że wykorzystanie AI pozwala przestępcom tworzyć wiadomości i komunikaty brzmiące niezwykle profesjonalnie. Dla osób starszych rozróżnienie fałszywki od prawdziwego pisma staje się ogromnym wyzwaniem.

ZUS ostrzega: Takich programów po prostu nie ma

Zakład Ubezpieczeń Społecznych kategorycznie odcina się od podobnych praktyk i przypomina podstawowe zasady bezpieczeństwa:

• ZUS nigdy nie żąda opłat za podwyższenie emerytury ani za udział w jakichkolwiek programach.
• ZUS nie wysyła linków do logowania w wiadomościach SMS ani przez komunikatory (np. WhatsApp).
• ZUS nigdy nie prosi o podanie danych logowania do banku, haseł, PIN-ów ani kodów BLIK.

Ważne: Jeśli otrzymasz SMS-a z prośbą o zalogowanie się przez podany link lub żądaniem przelewu na konto podmiotu podającego się za ZUS, pod żadnym pozorem nie klikaj w odnośniki i nie wykonuj transakcji.

Jak sprawdzić, czy kontakt jest prawdziwy?

Każdą podejrzaną propozycję lub wiadomość tekstową można błyskawicznie zweryfikować przed podjęciem jakichkolwiek działań:

1. Infolinia ZUS: Zadzwoń pod oficjalny numer Centrum Obsługi Telefonicznej: 22 560 16 00.
2. Osobiście w placówce: Udaj się do najbliższego oddziału ZUS, aby zapytać urzędnika o stan swojej sprawy.
3. Portal PUE/EZUS: Zaloguj się na swoje konto w PUE ZUS wyłącznie poprzez oficjalną stronę internetową (zus.pl), wpisując adres ręcznie w przeglądarce.

Jeśli padłeś ofiarą oszustwa lub otrzymałeś podejrzany SMS z linkiem, zgłoś sprawę na policję oraz przekaż wiadomość do zespołu CERT Polska (pod bezpłatny numer 799 448 084).