Uwaga na oszustów podających się za pracownika ZUS

- Oszuści podszywają się pod pracowników ZUS, przesyłają fałszywe wiadomości (przez e-mail, SMS-y czy komunikatory internetowe tj. Messenger czy WhatsApp) lub podejmują kontakt telefoniczny. Celem takich działań jest wyłudzenie danych osobowych, informacji o rachunkach bankowych bądź skłonienie do otwarcia niebezpiecznych linków lub załączników - mówi Monika Kiełczyńska, regionalna rzeczniczka prasowa ZUS województwa łódzkiego.

Należy pamiętać, że ZUS nigdy nie prosi o podanie danych osobowych drogą mailową, SMS-ową ani poprzez komunikatory internetowe. Nie wysyła linków do logowania ani do weryfikacji danych przez wiadomości tekstowe, nie przesyła umów ani formularzy dotyczących wpłat na rachunki inwestycyjne, ani nie namawia do wykonywania przelewów na wskazane konto bankowe.

W sytuacjach wzbudzających nasze wątpliwości, zanim zrobimy cokolwiek, warto skontaktować się z ZUS-em telefonicznie lub osobiście w placówce. Pośpiech jest w tym przypadku złym doradcą, a przestępcy umiejętnie wywierają presję, bo wiedzą, że jeśli klient najpierw zadzwoni do ZUS, to oszustwo się nie powiedzie.

- W ostatnim czasie oszuści podszywający się pod pracowników ZUS są bardzo aktywni. Najczęściej chodzi im o pozyskanie numeru PESEL, numeru konta bankowego oraz danych logowania, np. do poczty elektronicznej czy bankowości internetowej. Przestępcy mogą również próbować wyłudzić pieniądze - zaznacza Monika Kiełczyńska. 

Próby oszustów przybierają różne formy, przykładowo:

Oszuści pojawiający się w domu. Podająca się za pracownika ZUS kobieta odwiedzała domy naszych klientów. Oszustka proponowała pomoc w wypełnianiu wniosków dotyczących m.in. przejścia na emeryturę czy uzyskania bonu turystycznego.

Ważne! Wizyty pracowników poza siedzibami jednostek ZUS odbywają się jedynie w ściśle określonych przypadkach. To kontrola prawidłowości wykorzystania zwolnień lekarskich. Drugim przypadkiem wizyt jest kontrola przeprowadzana u osób prowadzących pozarolniczą działalność gospodarczą. Kontrolę taką prowadzą wyłącznie inspektorzy kontroli na podstawie upoważnienia. Co ważne kontrola jest zawsze zapowiadana wcześniej.

Fałszywe wiadomości rozsyłane różnymi kanałami w celu wyłudzenia danych. Do klientów wysyłano wiadomości o zmianie kanału odzyskiwania dostępu do profilu na PUE/eZUS. Zawierały w załączniku "plik logowania" (na przykład z rozszerzeniem .xll). Fałszywe maile wyglądają wiarygodnie - mogą zawierać domenę "zus.pl" w adresie nadawcy oraz dane przypominające prawdziwy login PUE/eZUS. Do klientów wysyłane są także wiadomości od osób podających się za "pracowników Działu Świadczeń czy Emerytur", w związku z "projektem" dotyczącym dodatkowego zarobku i zwiększenia otrzymanej emerytury. W kolejnym etapie klienci są proszeni o dokonanie przelewu na dane z fałszywej umowy, którą otrzymali. 

Ważne! ZUS nie wysyła do swoich klientów korespondencji e-mailowej. Kontakt elektroniczny ze strony zakładu możliwy jest jedynie w sytuacji, gdy klient ma profil na PUE/eZUS i wyraził zgodę na taką formę kontaktu.

Oszuści telefoniczni. Osoby podszywające się pod pracowników zakładu dzwonią i proszą o potwierdzenie zmiany numeru telefonu w ZUS lub na PUE/eZUS. Często rozmowy dotyczą instytucji finansowych, z których korzystają klienci.

Ważne! Konsultanci infolinii ZUS nie dzwonią do klientów w sprawie zmiany numerów telefonów do konta na PUE/eZUS czy zmiany numerów telefonów w bankach.

Fałszywe profile ZUS w mediach społecznościowych/komunikatorach. W mediach społecznościowych pojawiają się spreparowane konta ZUS oraz fałszywe reklamy. Rozpowszechniają one nieprawdziwe informacje, np. o rzekomych inwestycjach, które zagwarantują emeryturę już w wieku 50 lat lub pozwolą zwiększyć kwotę już pobieranego świadczenia. Oszuści twierdzą, że wystarczy zainwestować już 500 zł, żeby uzyskać dodatkowe pieniądze. 

Ważne! ZUS nie wysyła do swoich klientów e-maili z umowami, prośbami o podanie danych kart kredytowych ani nie zachęca do otwierania plików i linków. 

Co zrobić, gdy otrzymasz podejrzaną wiadomość?

Nie podawaj nikomu poufnych informacji, zwłaszcza po otrzymaniu podejrzanych wiadomości (komunikator, e-mail czy SMS) zawierających prośbę o udostępnienie danych. Nie klikaj w podejrzane linki - ani e-mailowe, ani przesyłane w wiadomościach SMS lub komunikatorach. Nie pobieraj załączników z nieznanego źródła.

Jeżeli masz wątpliwości co do tożsamości osoby, która podaje się za pracownika ZUS, skontaktuj się z najbliższą placówką ZUS lub zadzwoń do Centrum Kontaktu Klientów pod numer 22 560 16 00.