Fałszywi prawnicy, prawdziwe straty: jak się chronić?

Oszuści podszywają się pod prawników i wyłudzają opłaty za rzekome sprawy. Zobacz, jak działa ten phishing i jak rozpoznać naciągacza.

Wyobraź sobie, że od miesięcy czekasz na rozstrzygnięcie sprawy spadkowej, odszkodowawczej, rozwodowej lub imigracyjnej. Nagle dzwoni albo pisze do ciebie ktoś, kto przedstawia się jako prawnik prowadzący twoją sprawę lub reprezentujący drugą stronę.

Zna twoje nazwisko, numer sprawy, brzmi profesjonalnie. Informuje, że wystarczy opłacić drobną zaliczkę albo opłatę administracyjną, żeby przyspieszyć postępowanie lub odblokować należne ci pieniądze. Osoba po drugiej stronie brzmi wiarygodnie i właśnie na tym polega problem.

Podszywanie się pod prawników to coraz częstsza, wyjątkowo cyniczna forma phishingu. Oszuści grają na twoich emocjach, na tym, że sprawa jest dla ciebie ważna, a jednocześnie na zaufaniu, jakim darzymy zawody prawnicze. Zobaczmy, jak działają i jak się przed nimi obronić.

Jak działa oszustwo na fałszywego prawnika?

Schemat działania fałszywego prawnika jest zaskakująco dopracowany. Przestępcy nie wymyślają fikcyjnej kancelarii od zera, ale zwykle klonują tożsamość prawdziwej. Regulatorzy opisują, że oszuści kopiują nazwę i stronę istniejącej kancelarii niemal jeden do jednego, zmieniając wyłącznie dane kontaktowe, najczęściej na numer telefonu albo adres za granicą.

Czasem nazwa jest minimalnie zmieniona – domena różni się drobnym szczegółem, który łatwo przeoczyć, na przykład brakuje jednej litery albo kropki.

Do tego dochodzi tak zwane oszustwo na zaliczkę. Ofiara ma wpłacić pieniądze z góry, żeby coś odblokować: pozorną wygraną, spadek, odszkodowanie albo szybszy bieg sprawy. Udział fałszywego prawnika nadaje całości pozór legalności, bo mało kto podważa słowa adwokata powołującego się na konkretne postępowanie. Kontakt bywa różny: nieproszony telefon, mail z logo i stopką kancelarii, a nawet papierowe pismo. Cel jest zawsze ten sam – skłonić cię do przelewu, zanim zdążysz cokolwiek sprawdzić.

Narzędzia stosowane przez oszusta

Siłą tego oszustwa jest wykorzystanie prawdziwych danych. Fałszywy prawnik często posługuje się nazwiskiem realnie istniejącego adwokata czy radcy prawnego, jego numerem wpisu na listę, adresem kancelarii, a bywa, że i szczegółami twojej sprawy, do których dotarł z wcześniejszego wycieku danych albo publicznych rejestrów. Gdy sprawdzasz nazwisko w internecie, faktycznie istnieje i ma nieskazitelną opinię – bo to prawdziwy prawnik, tyle że nieświadomy, że ktoś się pod niego podszywa.

Co więcej, używa profesjonalnego języka, sfałszowanych papierów firmowych, odwołań do rzeczywistych procedur i stosuje presję czasu. Oszuści świetnie odgrywają swoją rolę: są uprzejmi, rzeczowi, powołują się na terminy i konsekwencje zwłoki. W efekcie ofiara czuje, że rozmawia z autorytetem, a nie z przestępcą.

Sygnały ostrzegawcze – jak rozpoznać oszusta?

Na szczęście ten typ oszustwa ma dość powtarzalne sygnały ostrzegawcze:

• Żądanie płatności z góry – zwłaszcza jako warunek przyspieszenia sprawy albo uwolnienia środków – legalne postępowania tak nie działają.
• Wywieranie presji i pośpiech – masz zapłacić natychmiast, bo inaczej stracisz szansę.
• Prośba o przelew na rachunek prywatny albo zagraniczny – często w innym kraju niż siedziba rzekomej kancelarii.

Uważaj też na nieznaczne różnice w danych kontaktowych. Adres e-mail z domeny łudząco podobnej do prawdziwej, numer telefonu inny niż oficjalny, link do strony, która wygląda znajomo, ale z nieznacznymi różnicami w adresie.

Podejrzana powinna być każda prośba o dyskrecję (proszę na razie nikomu o tym nie mówić), a także drobne nieścisłości w szczegółach sprawy.

Jak się zabezpieczyć?

Zacznij od najprostszych metod: samodzielnie zweryfikuj tożsamość kontaktującej się z tobą osoby. Nie korzystaj z numerów ani linków podanych w podejrzanej wiadomości. Znajdź oficjalne dane kancelarii i zadzwoń, żeby potwierdzić, czy ktoś faktycznie się z tobą kontaktował. W Polsce możesz też sprawdzić, czy dana osoba jest adwokatem lub radcą prawnym w publicznych rejestrach prowadzonych przez samorządy zawodowe. Nigdy nie płać po to, żeby odblokować należne ci pieniądze, i nie działaj pod presją czasu, ponieważ prawdziwy prawnik da ci czas na weryfikację.

Pamiętaj też, że oszuści nie wybierają ofiar przypadkiem – ich skuteczność bierze się z tego, że są w stanie dowiedzieć się o nas całkiem sporo. Śledząc nasze nawyki czy lokalizację, budują profil, który pozwala im uwiarygodnić zmyśloną historię. Często sami im to ułatwiamy, korzystając z publicznych sieci Wi-Fi, gdzie nasze dane są wystawione jak na tacy. Tymczasem im mniej śladów zostawisz w sieci, tym trudniej będzie cię sprofilować i zmanipulować.

I tu dochodzimy do narzędzia, o którym pewnie zdarzyło ci się słyszeć: VPN co to właściwie jest i dlaczego może pomóc obronić cię przed kimś, kto chciałby cię później naciągnąć na prawnika? VPN to usługa, która szyfruje twoje połączenie i ukrywa twój adres IP, dbając o prywatność w sieci. Dodatkowo, część VPN-ów ma dodatkową funkcję ochrony przed zagrożeniami, która blokuje znane złośliwe i phishingowe witryny, zanim zdążysz je otworzyć. Jeśli więc klikniesz link do sklonowanej strony kancelarii figurującej już na liście oszukańczych domen, takie narzędzie może cię ostrzec i nie pozwolić wpisać tam swoich danych. To nie zastępuje zdrowego rozsądku ani weryfikacji, ale bywa dodatkową siatką bezpieczeństwa.

Rady dla prawników, pod których podszywają się oszuści

Ofiarami tego procederu padają również sami prawnicy, których tożsamość została skradziona. Podszycie się pod profesjonalistę potrafi zrujnować reputację budowaną latami, dlatego warto działać wyprzedzająco.

• Po pierwsze, prawnicy powinni monitorować sieć pod kątem klonów, ustawiając alerty na swoje nazwisko i nazwę kancelarii, aby obserwować, czy nie powstają łudząco podobne domeny (tak zwany typosquatting) i strony.
• Po drugie, należy zabezpieczyć pocztę firmową mechanizmami uwierzytelniania nadawcy, takimi jak SPF, DKIM i DMARC – utrudniają one podszywanie się pod adres w mailach do klientów.
• Po trzecie, dobrą praktyką jest jasne komunikowanie oficjalnych kanałów kontaktu i zasad płatności, aby klient mógł zweryfikować te dane.

Po wykryciu nadużycia, należy reagować szybko. Najlepiej od razu zgłosić sklonowaną stronę do jej dostawcy hostingu z żądaniem usunięcia, powiadomić samorząd zawodowy i odpowiednie organy, a przede wszystkim ostrzec klientów – krótki komunikat, że ktoś podszywa się pod kancelarię, potrafi powstrzymać kolejne straty.

Podsumowanie – jak uniknąć oszustwa?

Oszustwa z fałszywymi prawnikami działają, bo łączą użycie prawdziwych danych, które uwiarygodniają przekręt, z emocjami towarzyszącymi ważnej sprawie. Dlatego najlepszą bronią nie jest nieufność wobec całego świata, tylko uważność i dobre nawyki – zawsze zatrzymaj się i zweryfikuj, zanim zapłacisz. Prawdziwy prawnik nigdy nie każe ci przelewać pieniędzy w pośpiechu, żeby przyspieszyć postępowanie. Kilka minut na sprawdzenie tożsamości w oficjalnym rejestrze i chłodna głowa zamiast presji chwili to wszystko, czego potrzeba, żeby fałszywy prawnik nie zamienił się w twoją prawdziwą stratę.