Wygasanie punktów Orange to kolejne oszustwo - teraz przez "bezpieczny" RCS
Orange informuje o kolejnym ataku na swoich klientów. Otrzymują oni wiadomości sugerujące wygasanie „punktów Orange”. CERT Orange Polska zaobserwował wiadomości RCS, przychodzące ze zwykłych numerów spoza Polski, kierujące do strony wyłudzającej dane osobowe oraz informacje dot. karty płatniczej. Treść analizowanej wiadomości SMS brzmi: Zauważyliśmy, że punkty Orange ([LICZBA] punktów) na Twoim koncie wygasną dzisiaj. Proszę wymienić swoje punkty na dostępne nagrody. Więcej informacji znajdziesz na stronie [LINK]. Link w skracarce bit[.]ly prowadzi na witrynę docelową plhtto[.]top. Witryna przygotowana jest w kolorystyce łudząco przypominającą Orange Polska. Jedna z widocznych na pierwszy rzut oka różnic to czcionka szeryfowa, konsekwentnie stosowana przez przestępców w kolejnych kampaniach. Co wykradają przestępcy w przygotowanych formularzach? wykradają adres e-mail: kuszą „punktami” (Orange Polska nie prowadzi tego typu programu lojalnościowego): kuszą rzekomymi nagrodami do odebrania: wykradają dane osobowe/adresowe + oraz dane karty płatniczej
Orange informuje o kolejnym ataku na swoich klientów.
Otrzymują oni wiadomości sugerujące wygasanie „punktów Orange”.
CERT Orange Polska zaobserwował wiadomości RCS, przychodzące ze zwykłych numerów spoza Polski, kierujące do strony wyłudzającej dane osobowe oraz informacje dot. karty płatniczej.
Treść analizowanej wiadomości SMS brzmi:
Zauważyliśmy, że punkty Orange ([LICZBA] punktów) na Twoim koncie wygasną dzisiaj. Proszę wymienić swoje punkty na dostępne nagrody. Więcej informacji znajdziesz na stronie [LINK].
Link w skracarce bit[.]ly prowadzi na witrynę docelową plhtto[.]top. Witryna przygotowana jest w kolorystyce łudząco przypominającą Orange Polska. Jedna z widocznych na pierwszy rzut oka różnic to czcionka szeryfowa, konsekwentnie stosowana przez przestępców w kolejnych kampaniach.
Co wykradają przestępcy w przygotowanych formularzach?
- wykradają adres e-mail:
- kuszą „punktami” (Orange Polska nie prowadzi tego typu programu lojalnościowego):
- kuszą rzekomymi nagrodami do odebrania:
- wykradają dane osobowe/adresowe + oraz dane karty płatniczej
