Play na celowniku oszustów

CERT Orange Polska ostrzega przed kampanią phishingową wymierzoną w klientów Play. Oszuści rozsyłają SMS-y sugerujące, że użytkownik miał rzekomo podwójnie opłacić fakturę. W rzeczywistości link prowadzi do fałszywej strony, której celem jest wyłudzenie danych karty płatniczej.

Fałszywe wiadomości mogą wyglądać wiarygodnie, ponieważ przychodzą z nadpisu Play24. W treści SMS-a pojawia się informacja:

• „Podwójna płatność za fakturę. Sprawdź:”

Według CERT Orange Polska oszuści wykorzystywali m.in. adresy:

• hxxps://playb24[.]com/en - adres przypominający stronę operatora,
• hxxps://georgiamy[.]com/en.

Schemat działania jest prosty. Najpierw ofiara otrzymuje wiadomość o rzekomej nadpłacie. To ma uśpić czujność, bo SMS sugeruje, że operator chce zwrócić pieniądze, a nie pobrać kolejną opłatę.

Po wejściu w link użytkownik trafia na stronę udającą serwis Play. Pojawia się tam informacja o nadpłaconej fakturze, a następnie formularz do podania danych karty płatniczej. Jeśli użytkownik wpisze numer karty, imię i nazwisko, datę ważności oraz kod CVV, dane trafiają bezpośrednio do przestępców.

Takie dane mogą zostać wykorzystane niemal natychmiast, np. do zakupów online lub zakupu kryptowalut.

Jak się chronić?

• Nie klikaj w linki z SMS-ów dotyczących płatności lub zwrotów.
• Przed wpisaniem danych karty zawsze sprawdź adres strony.
• Do panelu klienta loguj się ręcznie, wpisując adres w przeglądarce.
• W razie wątpliwości sprawdź płatności w oficjalnej aplikacji operatora.

Co zrobić po wpisaniu danych karty?

Trzeba działać natychmiast. Kartę należy jak najszybciej zablokować w aplikacji banku lub bankowości internetowej, a następnie skontaktować się z bankiem i poinformować konsultanta o próbie oszustwa.

CERT Orange Polska podkreśla, że obecna kampania podszywa się pod Play, ale podobny mechanizm może zostać wykorzystany także z nazwą innego operatora, banku, sklepu lub usługodawcy.