Do klientów trafiają wiadomości podszywające się pod operatora. Nadawcy wykorzystują logo sieci i przekonują, że użytkownikowi należy się zwrot środków wynikający z nadpłaty albo korekty na koncie.
W takiej wiadomości pojawia się przycisk "Odbierz zwrot". To właśnie on ma skłonić odbiorcę do działania. Po kliknięciu użytkownik nie trafia jednak na prawdziwą stronę Play, lecz do witryny stworzonej przez przestępców. Operator podkreśla też, że otrzymuje zgłoszenia o takich mailach i zaznacza, że nie wysyła tej korespondencji.
Zachowaj ostrożność
Jeśli taki e-mail trafi do skrzynki, warto zachować ostrożność i potwierdzić sprawę innym kanałem. CERT Polska zaleca, by nie korzystać z linku z wiadomości i samodzielnie sprawdzić informacje u usługodawcy.
WIDEORakieta nad Polską. Jak na świecie działają systemy ostrzegania?
CERT Polska radzi, by wejść na samodzielnie wyszukaną stronę operatora i sprawdzić konto w aplikacji mobilnej lub skontaktować się z infolinią operatora. Eksperci podkreślają, by kategorycznie nie wpisywać danych na stronie otwartej z podejrzanego e-maila
Jak zgłosić phishing do CERT Polska
Podejrzane wiadomości i fałszywe strony internetowe można przekazać do CERT Polska przez formularz zgłoszeniowy lub w aplikacji mObywatel, w usłudze "Bezpiecznie w sieci". W przypadku wiadomości SMS zgłoszenie należy wysłać na darmowy numer 8080.
Ostrzeżenie dotyczy kampanii wykorzystującej prosty pretekst finansowy, dlatego odbiorcy powinni szczególnie uważać na komunikaty obiecujące szybki zwrot pieniędzy. W takich sytuacjach najbezpieczniej potwierdzić sprawę bezpośrednio u operatora, korzystając wyłącznie z własnych, zaufanych kanałów kontaktu.