Uważajcie na kolejny scam, krążący w formie reklamy na Facebooku! Tym razem oszuści sugerując, iż istnieje wspólna karta paliwowa Orlen i PKO BP chcą wykraść Wasze dane logowania do banku.
Pierwszym krokiem jest już tradycyjnie reklama na Facebooku:
Reklamodawca to istniejący od września 2024 fanpage sklasyfikowany jako „sklep z filmami i muzyką” z jednym polubieniem i 1 obserwującym. Adres domeny (wildnature[.]sbs) również nie budzi zaufania i nie kojarzy się z żadną z reklamowanych marek.
Po kliknięciu trafiamy na stronę, udającą Sklep Play:
Po kliknięciu „zainstaluj” aplikacja instaluje się podobnie jak opisywana przez nas w ubiegłym roku „aplikacja” Lotto. Uruchamiając ją jesteśmy przenoszeni na witrynę, podszywającą się pod iPKO, pod adresem ipko.nextpulse[.]life oraz go.underwaters[.]sbs (obie blokowane przez CyberTarczę Orange) Tam mamy podać login, hasło i numer telefonu.
Z przyczyn oczywistych nie podaliśmy prawdziwych danych, można jednak założyć, iż posiadając je oszuści próbują dzięki socjotechnicznej sztuczki np. dodać zaufane konto, na które bez wiedzy ofiary wyprowadzą wszystkie jej pieniądze.
Karta paliwowa Orlenu i PKO BP nie istnieje! Nie dajcie się oszukać. Koszty mogą okazać się olbrzymie.
