Uwaga na plakaty z rosyjskim kodem QR na ulicach miast. To nie pomoc Ukraińcom, lecz oszustwo

CERT Polska ma w ostatnim czasie ręce pełne roboty. Kilka dni temu ostrzegano o kampanii e-mailowej podszywającej się pod Ministerstwo Spraw Wewnętrznych i Administracji. W przesyłanej wiadomości, która jest oszustwem, można dowiedzieć się o zbiórce informacji o obywatelach Ukrainy mieszkających obecnie w Polsce. Pojawia się nawoływanie o przesyłanie danych ukraińskich uchodźców mieszkających w wynajmowanych mieszkaniach. Oczywiście w przypadku otrzymania takiego maila, należy go zignorować, a najlepiej zgłosić na incydent.cert.pl.

Teraz oszuści, a najpewniej rosyjskie trolle, poszli o krok dalej i wyszli z internetu na ulice. Na tablicach i słupach ogłoszeniowych w dużych miastach (m.in. Wrocław, Kraków) zauważono plakaty z kodem QR do zeskanowania, który prowadzi podejrzanego dokumentu o nazwie „oświadczenie_o_cudzoziemcach_przebywających_w_rp.doc”, zapisanego w chmurze w usłudze Proton Drive. Cyberoszuści podają się w tym przypadku za Urząd do Spraw Cudzoziemców.

Co ciekawe, nie została nigdzie zawarta informacja, gdzie należy odesłać ten dokument. Eksperci z Zaufanej Trzeciej Strony i Sekurak uważają więc, że to nic innego jak próba dezinformacji i szerzenia zamieszania w kwestii Ukraińców przebywających w Polsce.

Do plakatów ustosunkował się już Urząd do Spraw Cudzoziemców, który potwierdził, że „nie jest autorem ogłoszenia i nie zbiera wspomnianych na ulotce informacji. Treść ulotki może sugerować, że jest to próba wyłudzenia danych osobowych”.

Jak ustalił Sekurak w porozumieniu z CERT Polska, wstępna analiza pliku nie wskazała na zainfekowanie go złośliwym oprogramowaniem.