Przestępcy, określający siebie jako Polish Stalking Group, ostrzegają, że jeżeli otrzymująca takiego e-maila osoba nie wyśle natychmiast pieniędzy na określone konto, otrzyma 100 paczek kurierskich z losowych sklepów. Część z tych paczek będzie zawierać narkotyki, co przestępcy mają zgłosić policji. Do e-maila dołączone są - oprócz imienia i nazwiska - wrażliwe dane osobowe takie jak numer PESEL, adres oraz numer telefonu. Zespół CERT Polska, pierwszy powstały w Polsce zespół reagowania na incydenty, apeluje aby osoba która otrzymała takiego e-maila jak najszybciej zgłosiła ten fakt na policję – w komisariacie odpowiadającym rejonowi zamieszkania oraz - dodatkowo - zgłosiła sprawę do CERT Polska poprzez formularz na stronie: https://www.cert.pl/zglos-incydent/ lub
przez e-mail: cert@cert.pl. Jeśli ktoś już posiada numer sprawy nadany przez policję, należy dołączyć go do zgłoszenia. Ważne, aby nie usuwać e-maili ani żadnej korespondencji z przestępcami – może ona pomóc w dalszym postępowaniu.
Treść przestępczego e-maila z żądaniem okupu brzmi następująco:
Witaj XXXXXX, jesteś ofiarą Polish Stalking Group.
Przeczytaj tego maila do końca.
Stałeś się ofiarą naszej grupy, mamy Cię na oku.
adres.email@example.com
Imię i nazwisko: XXXXX XXXX
PESEL: XXXXXXXXXXXX
Adres: XXXXXXXXXXXXXXXXXXXX
Tel.: xxx xxx xxx xxx
Numery kont: XX XXXX XXXX XXXX XXXX XXXX XXXX
Po upływie 24 godzin od wysłania do Ciebie tej wiadomości wyślemy do Ciebie 100 przesyłek kurierskich z losowych sklepów internetowych. Dla potwierdzenia naszych możliwości dostaniesz telefony w sprawach zamówień, które będziemy realizować na Twój adres. W niektórych paczkach będą narkotyki – będziemy wiedzieli, kiedy paczka trafi do Ciebie – policja zostanie powiadomiona o nielegalnych substancjach w Twoim posiadaniu i wkrótce zapuka do Twoich drzwi.
Jeśli chcesz temu zapobiec – prześlij nam 1000 zł. Aby to zrobić otwórz link – https://inpay[.]pl/buy/?email=xxxxx&address=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX&amount=1000
– następnie zaznacz \”Akceptuję regulamin\” i kliknij \”Otwórz zlecenie\”. Potem wykonaj przelew na dane, które zostaną Ci wyświetlone.
Masz 24 godziny od momentu otrzymania tej wiadomości na dokonanie przelewu.
TWÓJ LOS JEST W TWOICH RĘKACH – WSPÓŁPRACUJ Z NAMI ALBO PRZEKONAJ SIĘ DO CZEGO JESTEŚMY ZDOLNI.
POLISH STALKING GROUP
Zespół CERT Polska działa w strukturach NASK (Naukowej i Akademickiej Sieci Komputerowej) – instytutu badawczego prowadzącego działalność naukową, krajowy rejestr domen .pl i dostarczającego zaawansowane usługi teleinformatyczne. CERT Polska to pierwszy powstały w Polsce zespół reagowania na incydenty (z ang. Computer Emergency Response Team). Dzięki prężnej działalności od 1996 roku w środowisku zespołów reagujących, stał się rozpoznawalnym i doświadczonym podmiotem w dziedzinie bezpieczeństwa komputerowego. Do głównych zadań zespołu CERT Polska należy m.in. rejestrowanie i obsługa zdarzeń naruszających bezpieczeństwo sieci oraz aktywne reagowanie w przypadku wystąpienia bezpośrednich zagrożeń dla użytkowników. Więcej na: www.cert.pl.