5 godzin temu
Uważajcie na wiadomości, sugerujące wygasanie „punktów Orange”. CERT Orange Polska zaobserwował wiadomości RCS, przychodzące ze zwykłych numerów spoza Polski (w przytoczonym przypadku z Wlk. Brytanii), kierujące do strony wyłudzającej dane osobowe oraz informacje dot. karty płatniczej.
Treść analizowanej wiadomości SMS brzmi:
Zauważyliśmy, iż punkty Orange ([LICZBA] punktów) na Twoim koncie wygasną dzisiaj. Proszę wymienić swoje punkty na dostępne nagrody. Więcej informacji znajdziesz na stronie [LINK].
Link w skracarce bit[.]ly prowadzi na witrynę docelową plhtto[.]top. Witryna przygotowana jest w kolorystyce łudząco przypominającą Orange Polska. Jedna z widocznych na pierwszy rzut oka różnic to czcionka szeryfowa, konsekwentnie stosowana przez przestępców w kolejnych kampaniach.
Co wykradają przestępcy?
Zaczynają od adresu e-mail:
Następnie kuszą „punktami” (Orange Polska nie prowadzi tego typu programu lojalnościowego):
oraz rzekomymi nagrodami do odebrania:
Ostatnie kroki to już standardowe: dane osobowe/adresowe + e-mail:
a na koniec dane karty płatniczej:
Moje dane osobowe w rękach przestępcy – jak tego uniknąć?
Przede wszystkim po prostu uważać. Nie ufać linkom ze skracarek. jeżeli już klikniesz i otworzy się strona docelowa – nie daj się zwieść podobieństwu do oryginału! Zawsze sprawdź adres w pasku przeglądarki zanim podejmiesz jakąkolwiek aktywność, gdzie w grę wchodzą dane osobowe, lub te dotyczące karty płatniczej.
Oszuści w opisywanej kampanii stosują kilka środków socjotechnicznych, na które (wciąż, niestety) wielu internautów się łapie. Wśród nich:
- podszycie pod znaną markę
- sugestia łatwej korzyści
- reguła niedostępności (musisz podjąć działanie dzisiaj)
Uważaj! Nie daj się oszukać! A jeżeli masz wątpliwości – prześlij SMS-a do nas nr 508 700 900.
