Podszywają się pod Play. CERT Polska ostrzega przed phishingiem

CERT Polska monitoruje kampanię phishingową, w której oszuści podszywają się pod Play i rozsyłają wiadomości o rzekomej zaległej fakturze. Link z e-maila nie prowadzi do płatności, lecz na fałszywą stronę wyłudzającą dane. Uważać powinni zwłaszcza wszyscy, którzy mają numer w Play.

PLAY cell phone store in Krakow.
ILIAD SA, a French provider of telecommunications services, placed an offer for EUR 2.2 billion worth of shares in Play Communications, a leading mobile operator in Poland with over 15 million customers and a 28% market share.
On September 23, 2020, in Krakow, Poland. (Photo by Artur Widak/NurPhoto via Getty Images)CERT Polska ostrzega przed poszywaniem się pod Play
Źródło zdjęć: © NurPhoto via Getty Images | NurPhoto
Oskar Ziomek

E-mail ma przypominać zwykłą korespondencję od operatora sieci komórkowej. Z informacji przekazanych przez CERT Polska wynika, że wiadomość sugeruje konieczność pilnego uregulowania rachunku, co ma skłonić odbiorcę do szybkiego kliknięcia.

Najważniejszym elementem oszustwa jest odnośnik umieszczony w treści wiadomości. Zamiast do prawdziwego formularza płatności prowadzi on na podstawioną witrynę przygotowaną przez przestępców, która ma wyglądać wiarygodnie.

Na kolejnym etapie użytkownik może zostać poproszony nie tylko o opłacenie rzekomej faktury, ale też o wpisanie danych dostępu. Według ostrzeżenia celem kampanii phishingowej jest również przejęcie danych karty płatniczej.


WIDEO
NVIDIA RTX Spark w Blender - co daje DLSS 4.5 w lekkim laptopie?

CERT Polska zaleca, by dokładnie sprawdzać adres nadawcy oraz domenę strony, na której ma odbyć się płatność. To podstawowa metoda weryfikacji, gdy wiadomość wygląda jak standardowy kontakt od dostawcy usług.

Informacje o rachunkach najlepiej potwierdzać bezpośrednio w oficjalnym serwisie operatora. Eksperci radzą, by nie korzystać z linku przesłanego w e-mailu, nawet jeśli wiadomość sprawia wrażenie autentycznej.

Podejrzane wiadomości e-mail i fałszywe strony internetowe można zgłaszać do CERT Polska przez serwis incydent.cert.pl. Takie zgłoszenia przyjmuje też aplikacja mObywatel w usłudze "Bezpiecznie w sieci".

Wybrane dla Ciebie
MOŻE JESZCZE JEDEN ARTYKUŁ? ZOBACZ CO POLECAMY