Uwaga na fałszywe faktury T-Mobile. Oszuści stali się naprawdę wiarygodni

Co ciekawe, dokładnie takie same faktury przychodzą od kilku dni także na skrzynkę redakcyjną, więc zjawisko zdaje się mieć szerszy zasięg i wygląda na jakąś zorganizowaną akcję.

Ale do rzeczy. – Otworzyłem maila z niby fakturą T-Mobile i zaczęły się dziać dziwne rzeczy z moim komputerem, głównie porobiły się przekierowania do stron z przypadkowymi reklamami, także z porno. (...) Nie wyglądał jakoś bardzo podejrzanie – relacjonuje pan Damian.

Kiedy przeanalizujemy treść wiadomości, o której mówi czytelnik, można rzeczywiście przyznać mu rację. Przestępcy zadbali o poprawność językową i wiarygodną treść. Nawet umieszczone we wiadomości linki prowadzą do oficjalnej strony operatora. Jest tylko jeden niuans, a mianowicie rzekoma faktura widnieje jako skompresowany plik formatu RAR.

Zobacz także: Oszustwo w Play? Wyjaśniamy wątpliwości czytelnika

Wewnątrz archiwum, co jest typowe dla tego rodzaju oszustwa, zamiast dokumentu PDF czy DOC, znajduje się skrypt VBScript. Ten inicjuje instalację malware'u HEUR/Suspar.Gen, który to z kolei odpowiada właśnie za chaotycznie wyskakujące okienka z reklamami i przekierowania.

Szkodnik pobiera przy tym kilka innych bibliotek o nieznanym lub mniej udokumentowanym działaniu. Warto mieć na uwadze, że mogą być to również narzędzia umożliwiające przejęcie kontroli zdalnej.

Pod żadnym pozorem nie otwierajcie żadnych skompresowanych faktur. Chyba że macie 100 proc. pewność ich źródła pochodzenia i wiecie, że faktura z jakiegoś powodu przyjdzie spakowana, na przykład w celu zabezpieczenia hasłem, jak to mają w zwyczaju robić z dokumentami niektóre banki.