Ostrzeżenie CERT Orange. SMS o weryfikacji numeru

CERT Orange Polska sygnalizuje trwającą kampanię oszustów, w której atakujący podszywają się pod sieć Orange, sugerując konieczność kliknięcia linku, by "zweryfikować numer". To fałszywa komunikacja, która nie ma związku z rzeczywistością. Ponadto Orange podkreśla, że w ramach sieci blokuje SMS-y z fałszywymi nadpisami "Orange", a sam tylko takie wysyła. W praktyce wiadomości bez nadpisu Orange należy więc z założenia traktować jako fałszywe.

Oszustwo, jak każde tego typu, polega na wywołaniu strachu u odbiorcy, że musi szybko podjąć kroki, by uniknąć jakiegoś problemu. W tym przypadku wykorzystano wątek weryfikacji numeru, co rzekomo ma być możliwe pod podanym linkiem. To skrócone łącze, które kieruje na spreparowaną stronę internetową z fałszywym formularzem logowania. Wykorzystano tu logo Orange, by dodatkowo wzbudzić zaufanie.

Jak podaje CERT Orange Polska, na stronie wyłudzane są dane logowania do serwisu "Mój Orange". Oszuści najpierw proszą o login lub numer telefonu, następnie o hasło, a na końcu o kod z SMS-a autoryzującego. Użytkownik, który bez namysłu wprowadzi dane, przekaże je prosto na ręce atakujących.

Podobnych ataków przeprowadzanych jest zwykle kilka na różne sposoby. Warto więc na każdym kroku pozostawać czujnym i nie klikać machinalnie linków w otrzymywanych wiadomościach - zwłaszcza, że to podstawa bezpiecznego funkcjonowania w sieci.