Masz numer w Orange? Zwróć uwagę na fakturę

Prawdziwe wiadomości o nowej fakturze Orange mają kilka stałych elementów. Nadawcą jest adres e-faktura@pl.orange.com, a domenę pl.orange.com chronią mechanizmy SPF, DKIM i DMARC. CERT Orange zaznacza jednak, że takie zabezpieczenia utrudniają podszywanie się, ale nie wychwytują każdego fałszerstwa.

W analizowanej kampanii nazwa nadawcy wygląda tak samo jak w oryginalnej korespondencji, lecz faktyczny adres e-mail nie ma związku z Orange. CERT przypomina, że w polu z nazwą nadawcy można wpisać dowolny ciąg znaków. W jednej z wcześniejszych wersji oszuści wykorzystali tam nawet zapis e-faktura@pl.orange.com.

W legalnej wiadomości w polu "Odbiorca" widnieje adres klienta, a część programów pocztowych pokazuje zamiast tego oznaczenie "do mnie". Przy fałszywych mailach pole "Do" może zawierać błędne nagłówki, być puste albo wskazywać, że ten sam e-mail trafił jednocześnie do wielu adresatów.

Kolejnym elementem do sprawdzenia są "Zasady bezpieczeństwa". W oryginalnym mailu powinny znajdować się twoje dane lub nazwa firmy oraz numer klienta. CERT opisuje przypadek, w którym wiadomość zawierała dane istniejącej firmy korzystającej z usług Orange, ale trafiła do zupełnie innego odbiorcy.

Oba maile mogą mieć załącznik, lecz jego zawartość różni się zasadniczo. W prawdziwej korespondencji jest to faktura, a w fałszywej plik instalujący trojana Remcos RAT. CERT wskazuje, że oszuści mogli skopiować wzór wiadomości z internetu albo zdobyć go po przejęciu firmowej skrzynki i korespondencji.

Eksperci radzą, by każdą wiadomość związaną z płatnościami czytać bardzo dokładnie i szukać niestandardowych szczegółów. Fakturę Orange najlepiej opłacić w aplikacji Mój Orange albo bezpośrednio w aplikacji bankowej, ponawiając wcześniejszą płatność. Podejrzany e-mail można przesłać na adres cert.opl@orange.com.