W ręce CERT Orange Polska trafiła kampania na fałszywe inwestycje wysyłana e-mailem. To bardzo rzadko spotykany wektor ataku, bowiem tego typu oszustwa niemal w stu procentach sytuacji pojawiają się jako reklamy na Facebooku. W opisywanym przypadku oszust wykorzystał wizerunek posła Sławomira Mentzena.
Informację o opisywanej kampanii uzyskaliśmy od naszego Czytelnika. jeżeli trafiłaś/eś na podejrzaną treść i ostrzec innych internautów – wejdź na naszą stronę i wciśnij przycisk „Zgłoś zagrożenie”.
Nadawcą e-mail jest użytkownik „Spostrzeżenia finansowe”, piszący spod adresu somamonfd@gmail.com. W wiadomości z pozoru wyglądającej jak artykuł z witryny Polsatnews.pl widzimy wizerunek Sławomira Mentzena, ujawniającego „narzędzie, które może diametralnie zmienić sytuację finansową Polaków”.
Kliknięcie w zawarty w mailu link przekierowuje nas poprzez skracarkę (to popularny sposób na ukrycie witryny docelowej) na stronę goldira[.]wiki (domena zarejestrowana 1 maja 2025 na rok, więc niebawem wygasa; dane właściciela ukryte). Widzimy na niej stylizowany konsekwentnie na Polsat News rzekomy wywiad Sławomira Mentzena z „reporterem Bartoszem”.
Już sam fakt użycia przez „dziennikarza” samego imienia powinien zapalić nam w głowie czerwoną lampkę. Nie spotkaliśmy się jeszcze z medium, które publikując wywiady ukrywałoby nazwiska reporterów, a na pewno nie robi tak Polsat.
Co znajdziemy na końcu „rozmowy”?
Tradycyjny w tego typu oszustwach wyraźnie oznaczony przycisk, mając pozwolić nam uzyskać natychmiast dostęp do „kluczowej dla naszej przyszłości wiedzy”.
Czy narzędzie Sławomira Mentzena to AI Trading?
Oczywiście nie, bowiem wizerunek posła został wykorzystany wyłącznie do przyciągnięcia uwagi potencjalnych ofiar. Tym niemniej po kliknięciu w sugestię uzyskania natychmiastowego dostępu trafiamy w miejsce, gdzie sztuczna inteligencja ma nam pomóc w inwestowaniu:
Jednak powyższa witryna to kopia funkcjonującego w internecie od 2022 serwisu z identyczną szatą graficzną i – co interesujące – z danymi właściciela ukrytymi przez tę samą firmę co domena oszustów.
W kolejnym kroku jesteśmy proszeni o podanie naszych danych:
by ostatecznie okazało się, iż nie możemy się zarejestrować.
Dlaczego nie działa? Być może oszuści dopiero uruchomili kopię giełdy? Możliwe jest także, iż po prostu zbierają dane potencjalnych ofiar, które wykorzystają w kolejnych atakach.
Nie daj się oszukać! Nie wierz internetowym reklamom okraszonym wizerunkami polityków, aktorów, czy celebrytów. jeżeli chcesz inwestować – poszukaj sprawdzonych serwisów, czy biur maklerskich. Prędzej czy później taka reklama może trafić na Ciebie! Wg. najnowszego Raportu CERT Orange Polska fałszywe inwestycje stanowiły w 2025 roku 2/3 zablokowanych przez CyberTarczę zagrożeń!
