Maile z wirusem, podszywające się pod klientów Orange!

Uwaga na kolejny przypadek phishingu! Tym razem trafił do nas mail, sugerujący konieczność domniemanego zwrotu kwoty z wynagrodzenia za kwiecień 2017. Załączony dokument zawiera złośliwy kod, wykrywalny na tę chwilę przez zaledwie 4 z 56 silników antywirusowych. Przestępca podszywa się pod klienta Orange Polska (domena orange.pl jest dostępna dla naszych klientów), spoofując adres z tej domeny (np. webmaster@ i www@).

CERT Orange Polska przypomina: ​jeśli nie masz pewności, co do nadawcy maila, nie otwieraj załączników i nie klikaj w linki zawarte w wiadomości!

Aktualizacja (23.05)

Kolejna fala ataków. Poniżej obraz przykładowej fałszywej wiadmości.