Orange wydało pod koniec lipca jeden z pilniejszych komunikatów. Sprawa dotyczy wszystkich użytkowników usług. Konkretnie chodzi o tajemnicze wiadomości docierające do klientów w sprawie rzekomej opłaty. Orange zdradza, o co chodzi i co należy zrobić.
Ostatnio pisaliśmy Wam o tym, że nie tylko klienci banków czy popularnych sklepów sprzedażowych padają łupem oszustów. Cyberprzestępcy pod koniec lipca na celownik wzięli sobie użytkowników popularnych usług od Orange Polska. Coraz więcej osób otrzymuje tajemnicze wiadomości o możliwym zawieszeniu funkcji. Oto co warto wiedzieć.
Orange z pilnym ostrzeżeniem – chodzi o nowe oszustwo
Fot. CERT Orange Polska
Jak podaje CERT Orange Polska, tego typu wiadomości rozsyłane są z nadpisu „Wsparcie”. Ich treść zazwyczaj dotyczy rzekomego zawieszenia usług, jeśli odbiorca nie zapłaci niewielkiej kwoty – w ostatnich przypadkach było to 8 zł. Link w wiadomości prowadzi do fałszywej strony, która przypomina serwis logowania Orange.
Po kliknięciu użytkownik trafia na stronę logowania, gdzie proszony jest o podanie numeru telefonu. Bez względu na to, jakie dane wpisze, system wyświetla nazwisko „Jan Kowalski”. To jeden z ważniejszych sygnałów, który wręcz krzyczy nam, że coś jest ze stroną nie tak. Co stanie się po wpisaniu numeru?
Następnie pojawia się informacja o konieczności aktualizacji danych, rzekomo w związku ze zmianą warunków oferty. Użytkownik zostaje przekierowany do formularza, w którym proszony jest o podanie danych karty płatniczej. To właśnie tutaj pojawia się punkt programu – wpisanie tych informacji może bowiem skutkować utratą środków z konta.
Fot. CERT Orange Polska
CERT Orange Polska zidentyfikował kilka fałszywych domen, wykorzystywanych do tego typu ataków. Jedną z nich była orange-login[.]com, zarejestrowana u włoskiego dostawcę. Pojawiła się również podobna – orangerenew[.]com. Choć regularnie są one przez CyberTarczę blokowane, tak zablokowanie ich wszystkich w jednym momencie nie jest możliwe.
Jak się chronić? To dość proste
fot. Orange
Najprostszą formą ochrony jest ostrożność. Zanim podacie jakiekolwiek dane, sprawdźcie dokładnie adres strony. W przypadku usług Orange Polska bezpiecznym miejscem logowania jest https://www.orange.pl/twojekonto/. Można też korzystać z oficjalnej aplikacji Mój Orange, która nie prowadzi przez zewnętrzne linki.
W przypadku otrzymanie tego typu komunikatów nie klikajcie w linki i nie podawajcie danych. Takie przypadki warto zgłaszać do CERT Orange Polska. W przypadku wątpliwości możecie też skontaktować się bezpośrednio z samą instytucją.
Źródło: CERT Orange Polska
Na stronie mogą występować linki afiliacyjne lub reklamowe.
