Dostajesz e-mail z fakturą od Orange? Nie zakładaj od razu, iż wszystko się zgadza. Oszuści przygotowali wiadomości, które do złudzenia przypominają prawdziwą korespondencję operatora. Co gorsza, wykorzystują w nich dane rzeczywistych klientów, a dołączony plik zamiast faktury może zainstalować na komputerze złośliwe oprogramowanie.
Fałszywa faktura Orange. Sprawdź te trzy rzeczy
Wiadomości z fakturami Orange Polska mają kilka charakterystycznych elementów, które pozwalają odróżnić je od fałszywej korespondencji. Jednym z nich jest adres nadawcy [email protected]. Nie należy jednak sugerować się wyłącznie nazwą wyświetlaną przy wiadomości. Oszuści mogą wpisać tam dowolny tekst, choćby taki, który do złudzenia przypomina oficjalny adres operatora. O tym, kto rzeczywiście wysłał e-mail, decyduje faktyczny adres nadawcy.
Orange dodatkowo zabezpiecza swoją domenę dzięki mechanizmów SPF, DKIM i DMARC. Utrudniają one podszywanie się pod oficjalną skrzynkę, choć nie gwarantują wykrycia każdej fałszywej wiadomości. Różnice można zauważyć również w pozostałych elementach korespondencji. W polu „Odbiorca” prawdziwy e-mail zawiera adres osoby, do której skierowano fakturę. Z kolei sekcja „Zasady bezpieczeństwa” obejmuje personalia klienta lub nazwę firmy oraz przypisany do niego numer klienta. To właśnie te dane pozwalają zweryfikować, czy wiadomość rzeczywiście dotyczy nas, czy może została skopiowana z korespondencji innego odbiorcy.
Oszuści wykorzystują dane prawdziwych firm
Wiadomości przeanalizowane przez CERT Orange Polska pokazują, iż przestępcy potrafią całkiem dobrze skopiować oryginalny e-mail. W jednej z fałszywych wiadomości zgadzała się choćby nazwa nadawcy. Problem w tym, iż adekwatny adres e-mail nie należał do Orange. Wcześniej oszuści posunęli się jeszcze dalej. W polu nazwy nadawcy wpisali [email protected], licząc na to, iż odbiorca nie sprawdzi rzeczywistego adresu.
Podejrzenia powinno wzbudzić również pole „Do”. W analizowanym przez CERT przypadku pojawił się w nim błąd, przez który widoczne były dodatkowe nagłówki. Nie oznacza to jednak, iż każda fałszywa wiadomość będzie wyglądać tak samo. Przestępcy często rozsyłają jednego e-maila do wielu osób, dlatego pole adresata może być choćby puste.
Prawdziwa faktura z Orange / Źródło: CERT Orange
Fałszywa faktura z Orange / Źródło: CERT OrangeJeszcze ciekawiej wygląda sekcja „Zasady bezpieczeństwa”. Znalazły się w niej prawdziwe dane firmy korzystającej z usług Orange, ale wiadomość trafiła do zupełnie innego przedsiębiorstwa. Skąd oszuści je zdobyli? CERT wskazuje dwa możliwe scenariusze. Mogli znaleźć w sieci prawdziwy e-mail z fakturą i wykorzystać go jako wzór, zmieniając jedynie datę oraz termin płatności. Niewykluczone też, iż wcześniej włamali się na firmową skrzynkę i przejęli znajdującą się tam korespondencję.
Największe zagrożenie kryje się jednak w załączniku. W oryginalnej wiadomości znajduje się faktura, natomiast fałszywy plik po otwarciu instaluje trojana. W podobnych kampaniach przestępcy wykorzystują m.in. Remcos RAT, czyli złośliwe oprogramowanie, którego nie należy uruchamiać na swoim komputerze.
Jak bezpiecznie opłacić fakturę Orange?
Przed otwarciem załącznika warto poświęcić chwilę na sprawdzenie nadawcy i danych odbiorcy. Szczególnie podejrzana powinna być sytuacja, w której w sekcji „Zasady bezpieczeństwa” widnieją personalia innej osoby lub nazwa obcej firmy. Sama nazwa Orange wyświetlana przy wiadomości nie jest żadnym potwierdzeniem jej autentyczności. Najbezpieczniej opłacić fakturę bezpośrednio w aplikacji Mój Orange albo przez aplikację bankową, ponawiając poprzednią płatność. Dzięki temu nie trzeba otwierać załącznika z podejrzanego e-maila.
CERT Orange Polska prosi również o przesyłanie podejrzanych wiadomości na adres [email protected]. Zespół sprawdzi, czy mamy do czynienia z oszustwem, i przekaże tę informację zgłaszającemu. W ten sposób można pomóc ostrzec również innych użytkowników.
Pamiętajcie również, iż podobne sztuczki cyberprzestępcy mogą stosować również wobec klientów innych sieci.
Źródło tekstu: CERT Orange / Zdjęcie otwierające: Magnific.com – Magnific, CERT Orange
