CERT Orange Polska ostrzega przed nową kampanią phishingową, której celem jest wyłudzenie danych karty płatniczej i zapisanie ofiar do drogiej subskrypcji. Oszuści kuszą wizją wygrania najnowszego iPhone’a 17 Pro Max w zamian za wypełnienie prostej ankiety.
Atak rozpoczyna się od wiadomości e-mail, która sugeruje, iż odbiorca ma szansę otrzymać wymarzony telefon po wypełnieniu krótkiej ankiety. Wiadomości te mogą być adresowane do ofiary z użyciem jej pseudonimu sieciowego, co ma na celu uwiarygodnienie ataku.
Link zawarty w wiadomości prowadzi do fałszywej strony, gdzie ofiara jest informowana, iż jest o krok od nagrody. Kluczową techniką socjotechniczną jest zegar z odliczającym krótkim czasem, który ma wymusić szybką, nieprzemyślaną decyzję.
Kolejnym etapem jest ośmiokrokowa ankieta. Jej pierwsze pytania dotyczą ogólnej opinii na temat marki Orange, natomiast ostatnie koncentrują się na iPhonie 17 Pro Max. Finałowy etap to rzekoma informacja o sukcesie i konieczności „opłacenia kosztów wysyłki” nagrody. Ofiara jest proszona o podanie danych osobowych oraz danych karty płatniczej w celu uiszczenia niewielkiej kwoty – zwykle 1 euro (lub podobnej sumy) – za weryfikację.
To najważniejszy moment oszustwa: Na dole strony, często w miejscu ignorowanym przez podekscytowaną ofiarę, ukryty jest drobny druk. Wynika z niego, iż ofiara nie opłaca wysyłki telefonu, ale akceptuje automatyczną subskrypcję, z której opłata w wysokości 38,95 euro (ponad 166 PLN) zostanie pobrana już po 3 dniach.
CERT Orange radzi, aby w przypadku natrafienia na podobny scam:
- Sprawdzić wyciąg z karty i monitorować nieautoryzowane płatności.
- Skontaktować się z obsługą klienta i anulować subskrypcję, jeżeli do niej doszło.
- Zachować ostrożność wobec ofert „za darmo”, które wydają się zbyt atrakcyjne, by były prawdziwe.
No cóż,..Po raz kolejny sprawdza się powiedzenie, iż w życiu nie ma nic za darmo.
