Ostrzeżenie CERT Orange. "Karta SIM wymaga aktualizacji"

W ostatnich dniach CERT Orange zaobserwował wzmożone działania oszustów, którzy rozsyłają fałszywe wiadomości SMS. Atakujący podszywają się pod Orange Polska, wzywając do weryfikacji numeru telefonu lub "aktualizacji karty SIM". Jak podaje CERT Orange, to kolejna tego typu kampania phishingowa.

Przestępcy w swoich wiadomościach straszą zablokowaniem karty SIM, jeśli klient nie zweryfikuje swojego numeru lub nie przeprowadzi "aktualizacji". W SMS-ach pojawiają się komunikaty w rodzaju: "Szanowny użytkowniku, zweryfikuj swój numer telefonu, aby uniknąć blokady karty https://t[.]co[/]fac1uR0Bhy" lub "Drogi kliencie, Twoja karta SIM wymaga aktualizacji. Prosimy o natychmiastowe zaktualizowanie: https://t[.]co[/]YReNeaBz4g".

Po kliknięciu w znajdujący się w wiadomości link, użytkownik jest kierowany na stronę podszywającą się pod Orange Polska. Strona naśladuje oryginalną szatę graficzną oraz logotypy operatora, co ma zmylić potencjalną ofiarę i skłonić do podania danych logowania do konta Mój Orange.

Chcąc zwiększyć szanse powodzenia ataku, cyberprzestępcy proszą nie tylko o login i hasło, ale także kod weryfikacyjny przesłany SMS-em. Taki schemat pozwala im przejąć pełną kontrolę nad kontem użytkownika. Według CERT Orange tego rodzaju oszustwa pojawiały się już wcześniej i są powtarzalnym zagrożeniem dla klientów operatorów.

CERT Orange zaleca klientom, aby nie korzystali z podejrzanych linków rozsyłanych w wiadomościach SMS. Bezpieczne logowanie do konta Mój Orange jest możliwe wyłącznie poprzez oficjalną aplikację lub stronę internetową. W przypadku wątpliwości dotyczących autentyczności komunikatu, należy zawsze sprawdzić adres strony.

W przypadku podejrzenia, że użytkownik padł ofiarą oszustwa, CERT Orange przypomina o konieczności niezwłocznego kontaktu z Biurem Obsługi Klienta pod numerem 510 100 100. Tylko szybkie działanie może ograniczyć skutki wyłudzenia.