Użytkownicy Orange powinni uważać. Oszuści podszywają się pod operatora

Użytkownicy pomarańczowego operatora znaleźli się nad celowniku cyberoszustów. Jak podaje CERT Orange Polska, oszuści podszywają się pod markę Orange Polska. Pod pozorem rzekomo wygasającej umowy zachęcają do kliknięcia linku i przejścia na sfałszowaną stronę logowania. To sugeruje, że ich celem jest prawdopodobnie przejęcie konta w usługach operatora.

W jaki sposób atakowani są użytkownicy Orange?

Użytkownicy dostają wiadomości SMS, przekazywane ze zwykłych numerów telefonu. W tej wersji phishingu nie zastosowano tzw. spoofingu, czyli podszycia się pod innego nadawcę.

Jeśli w jakikolwiek sposób treść wiadomości nie wzbudzi waszych podejrzeń (choć powinna), to z pewnością zastrzeżenia powinien wywołać adres hiperłącza. Na pierwszy rzut oka widać, że nie ma nic wspólnego z domeną Orange. Co się jednak stanie, gdy na tę stronę wejdziecie?

Otóż po kliknięciu pojawi się fałszywa, aczkolwiek bardzo dobrze przygotowana strony logowania do serwisów Orange. Dalsza analiza wykazała, że witryna ta ma na celu wykradanie loginów i haseł użytkowników, oraz jednorazowych haseł, wysyłanych SMS-em lub mailem.

Operator ostrzega, aby przed wpisaniem gdziekolwiek swoich danych logowania sprawdzić, czy adres strony nie budzi wątpliwości. Firma przypomina również, że na konto Orange należy logować się wyłącznie pod adresem z domeny www.orange.pl lub przy użyciu aplikacji mobilnej. W ten sposób można sprawdzić status usługi niezależnie od tego, czy korzystacie z telefonu na kartę, czy mobilnego internetu.

Źródło: Orange. Zdjęcie otwierające: Katine Design / Shutterstock

Część odnośników to linki afiliacyjne lub linki do ofert naszych partnerów. Po kliknięciu możesz zapoznać się z ceną i dostępnością wybranego przez nas produktu – nie ponosisz żadnych kosztów, a jednocześnie wspierasz niezależność zespołu redakcyjnego.

Artykuł Użytkownicy Orange powinni uważać. Oszuści podszywają się pod operatora pochodzi z serwisu ANDROID.COM.PL - społeczność entuzjastów technologii.