Jak podaje Orange Polska, "wiadomości od oszustów przychodzą ze zwykłych numerów". Tymczasem - jak dodano - SMS-y od Orange Polska przychodzą tylko i wyłącznie od nadawcy "Orange" bądź "ORANGE".
Przykładowe wiadomości
Treść SMS-ów wykrytych przez CERT Orange Polska, które wysyłali przestępcy, to:
"Twoje konto Orange czeka na aktywacje. Postepuj zgodnie z instrukcjami, aby je aktywowac i ponownie korzystac z naszych uslug. Dziekujemy! urlz[.]fr/t6c1"z (pis. oryg. - red.)".
"Twoje konto Orange jest gotowe do aktywacji. Prosimy o wykonanie instrukcji, aby aktywowac konto i ponownie korzystac z naszych uslug. Dziekujemy! urlz[.]fr/t4WD".
Działania oszustów
"Użyta domena to skracacz, docelowo trafialiśmy pod adresy hxxps://okhl[.]online oraz hxxps://redirpak[.]online. Dalsza droga wygląda identycznie jak w przypadku kampanii, którą opisywaliśmy w kwietniu. Do tego stopnia, że – jak pół roku temu – na początkowym ekranie fałszywego serwisu nad logo Orange widnieje napis 'Login to Colorlib'" - czytamy.
"W kolejnych krokach pokazują się monity z prośbą o podanie nr telefonu w Orange oraz kodu SMS, wysłanego na podany numer" - podano.
"Nie musicie 'aktywować', ani 'weryfikować' numerów. A do interakcji z kontem polecamy aplikację 'Mój Orange'. Wtedy nie musicie zwracać uwagi na mniej lub bardziej podejrzane SMS-y. Wszelkie wiadomości związane z Waszym kontem otrzymacie w aplikacji" - czytamy.
Autorka/Autor: mp/dap
Źródło: tvn24.pl
Źródło zdjęcia głównego: Shutterstock