Podszycie oszustów pod Prezesa Urzędu Patentowego Rzeczypospolitej Polskiej
– fałszywe decyzje, świadectwa ochronne
– Komunikat
FinCERT.pl – Bankowego Centrum Cyberbezpieczeństwa ZBP,
Centralnego Biura Zwalczania Cyberprzestępczości oraz Komendy Głównej Policji
z dnia 17 sierpnia 2023 r.
Od kilku lat oszuści podszywają się pod Prezesa Urzędu Patentowego Rzeczypospolitej Polskiej i wysyłają do petentów fałszywe decyzje o udzieleniu praw ochronnych na znaki towarowe, wzywające do wniesienia opłaty, oraz świadectwa ochronne. Informowaliśmy o tym oszustwie tutaj:
- https://www.zbp.pl/Aktualnosci/Wydarzenia/Komunikat-FinCERT-pl-Uwaga-na-falszywe-pisma-podszywajace-sie-pod-decyzje-Prezesa-Urzedu-Patentoweg
- https://www.zbp.pl/aktualnosci/wydarzenia/Uwaga-na-kolejna-fale-oszustw
Ponownie ostrzegamy!
Oszuści zmodyfikowali swoje dotychczasowe działania. Aktualnie wykorzystują dwa kanały komunikacji: tradycyjną korespondencję listową oraz wiadomości wysyłane za pośrednictwem poczty elektronicznej.
Podobnie jak w latach ubiegłych, oszuści w korespondencji wciąż umieszczają sfałszowane decyzje, które wzywają do wniesienia opłaty za udzielenie ochrony. Żądane kwoty są podane w EURO, a wskazany do płatności rachunek bankowy nie jest rachunkiem polskim. Rachunki te są prowadzone przez banki np. w Niemczech, na Litwie, Irlandii, Belgii czy Holandii.
Dołączane jest również pismo wzorowane na wydawanych przez Urząd Patentowy dokumentach, potwierdzających udzielenie prawa ochronnego na znak towarowy.
Niezmiennie w decyzjach tych, dla uwiarygodnienia podawane są prawdziwe dane dotyczące zgłaszanych przedmiotów własności przemysłowej.
Należy zaznaczyć, że:
- decyzje o udzieleniu prawa ochronnego na znak towarowy są wysyłane drogą elektroniczną tylko przez EPUAP lub PUEUP, o ile taka forma została wskazana przez zgłaszającego. Dodatkowo, są one opatrzone podpisem elektronicznym oraz QR kodem;
- świadectwa ochronne zawsze wysyłane są pocztą listową po wcześniejszym uiszczeniu opłaty;
- decyzje urzędu o udzieleniu prawa ochronnego na znak towarowy oraz świadectwa ochronne są wysyłane osobno w różnych terminach, więc zgłaszający nie otrzyma ich w jednej korespondencji.
Pamiętaj, rozwaga i powściągliwość to najlepsza ochrona przed oszustwem. Dlatego zachowaj czujność i przed przekazaniem środków sprawdź wiarygodność otrzymanego dokumentu.
Jak rozpoznać fałszywą decyzję:
- może być przesłana drogą mailową;
- kwoty związane z udzieleniem ochrony wyrażone są w EURO;
- do uiszczenia opłaty podany jest oszukańczy numer rachunku, który wskazuje, że konto jest prowadzone przez instytucję znajdującą się poza granicami Rzeczpospolitej Polskiej;
- dołączone jest elektroniczne świadectwo ochronne, które Urząd Patentowy wydaje wyłącznie w wersji papierowej.
Zastosuj się do kilku ważnych zasad:
- uważnie przeczytaj otrzymaną korespondencję;
- sprawdź na jaki rachunek masz dokonać płatności. Jedynym rachunkiem bankowym wykorzystywanym przez Urząd Patentowy do płatności z tytułu udzielenia praw ochronnych na znaki towarowe jest rachunek prowadzony w Narodowym Banku Polskim: 93 1010 1010 0025 8322 3100 0000;
- jeśli otrzymałeś „decyzję”, w której znajduje się inny numer bankowy prowadzony w Polsce lub poza granicami RP oznacza próbę dokonania przestępstwa na Twoją szkodę!!!;
- Urząd Patentowy publikuje informacje o sposobie regulowania płatności na swojej stronie internetowej - link: https://uprp.gov.pl/pl/przedmioty-ochrony/inne/oplaty-w-postepowaniu;
- od grudnia 2021 r. wprowadzono dodatkowe zabezpieczenie w postaci opatrywania wydawanych przez Urząd Patentowy decyzji o udzieleniu prawa wyłącznego kodem QR, pozwalającym na zweryfikowanie autentyczności korespondencji – szczegółowe informacje w zakresie weryfikacji są dostępne jest pod adresem https://pue.uprp.gov.pl/public/stamp.
W przypadku podejrzenia usiłowania popełnienia przestępstwa lub w sytuacji, gdy przestępstwo to zostało popełnione niezwłocznie poinformuj o tym fakcie swój bank oraz złóż stosowne zawiadomienie na Policję lub do Prokuratury.
Uważaj na kontakt telefoniczny, sms’owy i mailowy ze strony oszustów
o rzekomo zagrożonych Twoich oszczędnościach w banku
– Komunikat
FinCERT.pl – Bankowego Centrum Cyberbezpieczeństwa ZBP,
Centralnego Biura Zwalczania Cyberprzestępczości oraz Komendy Głównej Policji
z dnia 11 stycznia 2023 r.
Uważaj na połączenia telefoniczne, w których oszuści podszywają się pod pracownika banku lub inną osobę godną zaufania (np. pracownika Urzędu Komisji Nadzoru Finansowego, pracownika Związku Banków Polskich, czy policjanta). Podczas fałszywego połączenia na Twoim telefonie może wyświetlić się numer telefonu lub nazwa zaufanej instytucji, o tego typu oszustwach ostrzegaliśmy wspólnie FinCERT.pl – BCC ZBP z Centralnym Biurem Zwalczania Cyberprzestępczości oraz Komendą Główną Policji komunikatem z dnia 7 grudnia 2022 r. pt. „Oszuści dzwonią z numerów podszywających się pod banki lub inne instytucje zaufania publicznego” link: https://zbp.pl/Aktualnosci/Wydarzenia/Oszusci-dzwonia-z-numerow-podszywajacych-sie-pod-banki
Zwracamy uwagę, że w ostatnim czasie oszuści nie tylko w rozmowie telefonicznej nakłaniają klienta do przekazania środków, ale coraz częściej przesyłają również do poszkodowanego wiadomość mailową z rzekomą umową przekazania zagrożonych środków na konto techniczne banku lub wysyłają na numer telefonu ofiary sms z numerem rachunku, na który należy przekazać środki. Wszystko po to, aby uwiarygodnić zagrożenie.
Po nawiązaniu połączenia telefonicznego i przekazaniu informacji o rzekomym zagrożeniu dla naszych pieniędzy scenariusz może wyglądać tak:
To tylko przykładowy scenariusz. Pamiętaj bądź ostrożny, nie ulegaj panice, kontaktuj się ze SWOIM BANKIEM korzystając z zasady: „rozłącz się, odczekaj minimum 30 sekund”. Następnie, połącz się z bankiem lub instytucją, której przedstawiciel dzwonił do Ciebie. Koniecznie wybierz oficjalny numer na klawiaturze numerycznej, nie oddzwaniaj z listy połączeń, które wyświetlają się na telefonie.
Nie daj się oszukać, przygotowana przez oszustów umowa:
- to tylko pretekst, aby przekonać Ciebie do podjęcia decyzji o przelaniu swoich oszczędności na „techniczny” rachunek bankowy wskazany przez oszustów;
- nie uwzględnia wszystkich elementów wymaganych przez ustawę – Prawo Bankowe tj. między innymi: czasu trwania umowy; przesłanki i trybu rozwiązania umowy czy zasad rozliczeń;
- nie zawiera miejsca na Twój podpis;
- zawiera skan podpisu dostępnego w Internecie – np. podpisu niektórych postaci historycznych (przykładowo gen. Tadeusza Kościuszki);
- często może zawierać błędy gramatyczne lub ortograficzne;
- może być sporządzona z użyciem języka potocznego np. zamiast terminu „rachunek bankowy”, używane jest słowo „konto”.
Oszustwo lub jego usiłowanie zgłoś w Twoim banku i złóż zawiadomienie na Policji!
Jak na co dzień dbać o bezpieczeństwo pieniędzy?
Korzystając z bankowości internetowej lub aplikacji mobilnej zawsze przestrzegaj podstawowych zasad bezpieczeństwa. Oszuści próbują wykorzystać Twoje roztargnienie i nieostrożność. Nie daj się zaskoczyć!
- Korzystaj zawsze z aktualnego systemu operacyjnego oraz z aktualnych aplikacji. Zabezpiecz swój komputer aktualnym oprogramowaniem antywirusowym.
- Korzystaj z poprawnych, czyli trudnych do rozszyfrowania haseł do komputera i do bankowości internetowej. Silne hasło powinno składać się z co najmniej 8 znaków, zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Nie zapisuj haseł ani ich nie przekazuj innym osobom.
- Ustal bezpieczne limity przelewów internetowych i płatności kartą. Łatwo je zmienisz w bankowości elektronicznej.
- Korzystaj z bankowości elektronicznej na własnym sprzęcie i w miejscu z zaufanym Internetem. Unikaj logowania w miejscach typu kino, kawiarnia, publiczne hot-spoty.
- Zawsze po zakończeniu korzystania z bankowości internetowej klikaj w przycisk „Wyloguj”.
- Logując się na stronę bankowości internetowej, sprawdź poprawność adresu i szyfrowanie połączenia (adres powinien zaczynać się od https://... a obok powinien być widoczny symbol zamkniętej kłódki).
- Zawsze zwracaj uwagę na komunikaty o błędach certyfikatów wyświetlane przez przeglądarkę internetową. Zrezygnuj z transakcji, jeśli cokolwiek wzbudzi Twoje wątpliwości.
- Nie instaluj na swoim komputerze programów z nieznanych źródeł.
- Czytaj nasze komunikaty na temat bezpieczeństwa – bądź na bieżąco!
- Zgłaszaj do Banku próby podszycia się pod bank oraz inne instytucje
- Złodzieje mogą podjąć próbę włamania do Twojego komputera lub telefonu także wtedy, kiedy Ty nie jesteś zalogowany do banku, a np. sprawdzasz swoje maile lub przeglądasz strony internetowe.
Dlatego:
- Nie otwieraj maili od nieznanych nadawców, nie klikaj w załączniki do wiadomości czy smsów, które wydają Ci się podejrzane (np. pochodzą od firmy kurierskiej, chociaż niczego nie zamawiałeś w sklepach internetowych albo od dostawcy energii, z którym nie masz podpisanej umowy).
- Nie klikaj w linki prowadzące do stron rzekomo aktualizujących Twoje certyfikaty bezpieczeństwa lub system transakcyjny – bank NIGDY o to nie prosi w mailach.
- Uważaj na wiadomości, w których ktoś prosi Cię o dopłatę do jakiejś transakcji – upewnij się, najlepiej dzwoniąc do danej osoby lub firmy, czy prośba jest prawdziwa.
- Nie wysyłaj kodów BLIK nawet osobom znajomym, które proszą Cię o to przez Facebooka, messangera lub inny serwis społecznościowy, najlepiej zadzwoń i zapytaj, czy rzeczywiście ktoś miał do Ciebie taką prośbę.
Korzystając z bankowości internetowej lub aplikacji mobilnej zawsze przestrzegaj podstawowych zasad bezpieczeństwa.
× NIGDY nie podawaj nikomu przez Internet lub telefon swoich danych osobowych, identyfikatorów ani haseł.
× Nie instaluj oprogramowania i nie ściągaj aplikacji pochodzących z nieznanych źródeł.
× Nie otwieraj maili od nieznanych nadawców, nie klikaj w załączniki do wiadomości czy smsów, które wydają Ci się podejrzane (np. pochodzą od firmy kurierskiej, chociaż niczego nie zamawiałeś w sklepach internetowych albo od dostawcy energii, z którym nie masz podpisanej umowy).
× Nie klikaj w linki prowadzące do stron rzekomo aktualizujących Twoje certyfikaty bezpieczeństwa lub system transakcyjny – bank NIGDY o to nie prosi w mailach.
× Uważaj na wiadomości, w których ktoś prosi Cię o dopłatę do jakiejś transakcji – upewnij się, najlepiej dzwoniąc do danej osoby lub firmy, czy prośba jest prawdziwa.
× Nie wysyłaj kodów BLIK nawet osobom znajomym, które proszą Cię o to przez Facebooka, messangera lub inny serwis społecznościowy, najlepiej zadzwoń i zapytaj, czy rzeczywiście ktoś miał do Ciebie taką prośbę.
Korzystaj zawsze z aktualnego systemu operacyjnego oraz z aktualnych aplikacji. Zabezpiecz swój komputer aktualnym oprogramowaniem antywirusowym.
- Korzystaj z poprawnych, czyli trudnych do rozszyfrowania haseł do komputera i do bankowości internetowej. Silne hasło powinno składać się z co najmniej 8 znaków, zawierać wielkie i małe litery, cyfry oraz znaki specjalne. Nie zapisuj haseł ani ich nie przekazuj innym osobom.
- Ustal bezpieczne limity przelewów internetowych i płatności kartą. Łatwo je zmienisz w bankowości elektronicznej.
- Korzystaj z bankowości elektronicznej na własnym sprzęcie i w miejscu z zaufanym Internetem. Unikaj logowania w miejscach typu kino, kawiarnia, publiczne hot-spoty.
- Zawsze po zakończeniu korzystania z bankowości internetowej klikaj w przycisk „Wyloguj”.
- Logując się na stronę bankowości internetowej, sprawdź poprawność adresu i szyfrowanie połączenia (adres powinien zaczynać się od https://... a obok powinien być widoczny symbol zamkniętej kłódki). Sprawdź także dokładnie poprawność adresu URL pod kątem literówek i niestandardowych znaków, które bardzo często nie są widoczne na pierwszy rzut oka.
- Zawsze zwracaj uwagę na komunikaty o błędach certyfikatów wyświetlane przez przeglądarkę internetową. Zrezygnuj z transakcji, jeśli cokolwiek wzbudzi Twoje wątpliwości.
- Nie instaluj na swoim komputerze programów z nieznanych źródeł.
- Na komputerze korzystaj z klawiatury ekranowej wprowadzając hasło.
- Śledź informacje oraz komunikaty publikowane na stronie Banku oraz przesyłane na Twoją skrzynką w systemie bankowości elektronicznej.
Jeśli ktoś dzwoni do Ciebie podając się za pracownika banku, jeśli otrzymujesz wiadomości, których nadawcy podszywają się pod bank lub po prostu coś Cię zaniepokoiło w związku z przelewami, zadzwoń do Banku.
PAMIĘTAJ w przypadku czasowej niedostępności Twojej bankowości elektronicznej zachowaj spokój i nie ulegaj panice. Taki jest właśnie cel cyberprzestępców – wywołanie paniki, strachu i chaosu. Nie wspieraj ich w tym. Nie kieruj się również anonimowymi opiniami czy komentarzami np. z mediów społecznościowych czy forów internetowych. Upewnij się, że to wiarygodne informacje a nie „fake newsy”.
