Fałszywa karta Rossmanna. Będziesz płacić 12 zł co tydzień

Wiadomość trafia zwykle przez WhatsAppa lub Messengera i często wygląda wiarygodnie, bo wysyła ją znajomy. Zanim ofiara zobaczy ekran płatności, oszuści nakłaniają ją do rozesłania linku dalej – do 20 osób albo na pięć grup, dzięki czemu fałszywa promocja szybko dociera do kolejnych użytkowników.

Po wejściu na stronę pojawia się rzekoma loteria i krótka ankieta z czterema pytaniami. CERT wskazuje na kilka sygnałów ostrzegawczych: obce domeny, błędy językowe oraz komentarze, które mają udawać opinie zadowolonych klientów. To elementy, które mają uwiarygodnić obietnicę nagrody.

W analizowanej kampanii używano m.in. adresów auchanwin(.)com i cashappewallet(.)com, choć reklama odwołuje się do marki Rossmann. Według CERT Orange Polska treści potrafią zmieniać język po wykryciu kraju użytkownika, więc podobny schemat może być kierowany także do odbiorców spoza Polski.

Po etapie z pudełkami i paskiem postępu użytkownik trafia na stronę "weryfikacji". W praktyce ten etap uruchamia kolejne płatności: najpierw dwa drogie SMS-y, a potem przejście do następnego kroku, w którym pojawia się prośba o numer telefonu i kod PIN. Z obiecaną kartą podarunkową nie ma to związku.

Na końcu pojawia się już legalnie działająca usługa H5 Games, niezwiązana z Rossmannem. Akceptacja regulaminu oznacza zgodę na opłatę 12,30 zł co 7 dni, przy czym pierwszy dzień jest bezpłatny. Łączna strata po dwóch SMS-ach i starcie subskrypcji to ok. 75 zł, a koszty rosną, jeśli użytkownik nie wyłączy usługi.

CERT Orange Polska radzi, by przed kliknięciem sprawdzać adres strony i sens żądanej płatności. Wysłanych SMS-ów nie da się cofnąć, ale z aktywowanej usługi można się wypisać po otrzymaniu wiadomości zwrotnej albo po sprawdzeniu zasad rezygnacji na stronie danej usługi.