Uwaga na fałszywe wezwania DMCA. Oszuści podszywają się pod DevaGroup!

W ostatnich godzinach zaobserwowaliśmy masową wysyłkę wiadomości e-mail, których autorzy podszywają się pod naszą markę. Odbiorcami tych wiadomości są przede wszystkim właściciele i administratorzy stron na Facebooku.

⚠️ OSTRZEGAMY! To próba wyłudzenia danych (phishing). Kliknięcie w link lub pobranie załącznika może doprowadzić do instalacji oprogramowania wykradającego dane logowania i przejęcia dostępu do skrzynek oraz kont reklamowych na Facebooku.

Poniżej wyjaśniamy, jak działa to oszustwo i jak się przed nim bronić.

Jak wygląda schemat oszustwa?

Właściciele i administratorzy fanpage’y otrzymują wiadomości e-mail lub wiadomości prywatne na Facebooku, które wyglądają jak oficjalne pisma prawne. Nadawca podaje się za „DevaGroup – Dział Własności Intelektualnej” i informuje o wykryciu rzekomych naruszeń praw autorskich.

Odbiorca jest straszony konsekwencjami prawnymi, karami finansowymi oraz zablokowaniem strony, jeśli w ciągu 48 godzin nie usunie wskazanych materiałów. Kluczowym elementem oszustwa jest zachęta do kliknięcia w link prowadzący do rzekomego pliku: „Materiały substancjalne dotyczące nieautoryzowanego ponownego wykorzystania.pdf”.

⚠️ Uwaga! Pod żadnym pozorem nie klikaj w ten odnośnik! Może prowadzić on do pobrania złośliwego oprogramowania, którego celem jest kradzież danych oraz haseł, co pozwoli przestępcom na przejęcie kontroli nad Twoim fanpage’em i kontem reklamowym.

Jak rozpoznać fałszywą wiadomość?

• Adres e-mail nadawcy

Zawsze dokładnie sprawdzaj pełny adres e-mail nadawcy (szczególnie domenę po znaku @). Oficjalna korespondencja od nas jest wysyłana wyłącznie z domeny @devagroup.pl. Jeśli widzisz tam inną, podejrzaną domenę – usuń wiadomość.

• Błędy w tekście wiadomości 

Generator wiadomości użyty przez oszustów nie poradził sobie z polskimi znakami diakrytycznymi. W danych adresowych zobaczysz zniekształcone znaki (np. „PrÄ…dzyÅ„skiego”, „Krakijw”). Dodatkowo w tekście występują nienaturalne błędy interpunkcyjne, jak podwójne kropki na końcach zdań.

• Sposób zgłaszania naruszeń 

DevaGroup nie prowadzi działalności polegającej na masowym wysyłaniu wezwań prawnych drogą mailową do administratorów stron trzecich. Ewentualne naruszenia praw autorskich na platformach takich jak Facebook zgłasza się za pomocą oficjalnych narzędzi udostępnianych przez Meta.

Podjęte przez nas działania

Bezpieczeństwo i transparentność są dla nas priorytetem. Po otrzymaniu pierwszych sygnałów od czujnych użytkowników niezwłocznie podjęliśmy kroki zaradcze:

• Zgłosiliśmy incydent do odpowiednich zespołów CERT.
• Zabezpieczamy materiały dowodowe w celu podjęcia dalszych kroków prawnych.
• Prowadzimy kampanię informacyjną w naszych kanałach społecznościowych, aby zminimalizować zasięg tego oszustwa.

Co należy zrobić po otrzymaniu podejrzanej wiadomości?

Jeśli na Twoją skrzynkę e-mail trafiła opisana wyżej wiadomość, zalecamy podjęcie następujących kroków:

1. Nie klikaj w żadne odnośniki i nie pobieraj żadnych załączników powiązanych z tą korespondencją.
2. Nie odpowiadaj na tę wiadomość i nie podejmuj próby kontaktu z nadawcą.
3. Oznacz wiadomość w swoim programie pocztowym jako SPAM lub Phishing.
4. Jeśli chcesz upewnić się, czy dana sprawa ma jakikolwiek związek z naszą agencją, skontaktuj się z nami bezpośrednio poprzez naszą oficjalną skrzynkę: [email protected].