Zalew fałszywych faktur

Przestępcy ostro podkręcili tempo, do tego stopnia, że w ostatnich dniach jesteśmy wręcz zarzucani informacjami o o otrzymywanych przez Was domniemanych fakturach. Choć w tym przypadku przestępcy nie przygotowali się odpowiednio i łatwo się zorientować, że informacja nie ma nic wspólnego z prawdą, nie oznacza to, że kolejna próba nie okaże się bardziej udana.

Przyjrzyjmy się przykładowym wiadomościom, które trafiły do CERT Orange Polska.

Nie sprawdzaliśmy, czy osoba o takich personaliach, jak domniemany nadawca faktycznie istnieje, ale uwagę adresata powinien zwrócić adres e-mail pokazujący się po nazwisku. Biorąc pod uwagę, iż (o tym dalej) przestępcy nieudolnie podszywają się pod znane polskie marki, domeny 3rabclips.com absolutnie do nich nie pasuje i budzi dysonans.

W innych próbkach adresy nadawcy pochodziły również z domen:

• drmax.pl
• 3dprecisionprinting.com
• chanel-j12-watch.net
• 1800schooliesweek.com.au
• dome.com

W dalszej części wiadomości wyglądały w zasadzie identycznie, różniąc się tylko kwotą „zaległości”, adresem strony i firmą, pod którą podszywał się przestępca. Na szczęście – jak widać poniżej – zrobił kluczowy błąd, dzięki któremu nikt (miejmy nadzieję) nie złapał się na oszustwo.

Nawet jeśli przestępcy zasialiby w nas ziarno niepewności, adres absolutnie nie kojarzący się z opisaną na dole firmą powinien zapalić w naszej głowie lampkę tak bardzo czerwoną, że już na pewno nie odważylibyśmy się niczego kliknąć.

Wsród firm, pod których podszywali się przestępcy było m.in. Orange Polska, z mailem podpisanym przez Joannę Nowak, różnymi adresami „faktury” i kwotami należności. Pozostałe marki, które znalazły się w otrzymanych przez nas próbkach to:

• Orlen
• PGNiG
• Eurocash
• Tauron
• Cinkciarz.pl
• PSH Lewiatan
• Kaufland Polska
• Enea

Niezmiennie dziękujęmy wszystkim, którzy przysyłają do nas próbki! Każda z nich jest indywidualnie analizowana, zaś powiązane z nimi adresy trafiają do CyberTarczy.

Wszystkim tego typu mailom przyglądajcie się bardzo dokładnie. Nie jest wykluczone, że do kolejnej kampanii przestępcy przyłożą się już znacznie bardziej.

Uważajcie, nie dajcie się złapać.

Grafika tytułowa: Christiaan Colen na licencji CC BY-SA 2.0