Oszustwo z podszyciem pod Play pod pozorem podwójnej płatności za fakturę

Trwa kampania phishingowa, której celem są klienci Play – uważajcie! Do CERT Orange Polska trafiły wiadomości SMS sugerujące podwójną płatność za fakturę u tego operatora. W ten sposób oszuści chcą przekonać ofiary do podania danych karty płatniczej.

Fałszywe SMS-y przychodzą z nadpisu Play24, więc mogą zmylić faktycznych klientów sieci. Oczywiście są one systematycznie blokowane. Treść wiadomości, które trafiły do nas, brzmi:

Podwójna płatność za fakturę. Sprawdź:

Adresy użyte przez oszustów to hxxps://playb24[.]com/en (do złudzenia przypominający faktyczny adres strony operatora) oraz hxxps://georgiamy[.]com/en

Kolejne kroki oszustwa to kolejna odsłona znanego od lat schematu. Najpierw informacja o rzekomo podwójnej płatności. To socjotechniczna sztuczka mająca odwrócić naszą uwagę sugestią, że to usługodawca chce zapłacić nam, a nie oczekuje pieniędzy od nas.

Tymczasem po przejściu dalej i wpisaniu danych karty do poniższego formularza, trafią one od razu w ręce przestępców. Ci, dysponując numerem karty ofiary, personaliami, datą ważności oraz kodem CVV mogą dokonać przy jej użyciu zakupów online. Zazwyczaj w przypadku takich kampanii oszust siedzi przy komputerze i używa wykradzionych danych na bieżąco, np. do błyskawicznego zakupu kryptowalut.

Czy to oszustwo dotyczy wyłącznie klientów Play?

Nie. Zaobserwowana kampania przygotowana jest akurat pod kątem tego operatora, jednak oszuści równie dobrze mogą użyć identyfikacji wizualnej innego dostawcy telekomunikacyjnego (również Orange Polska) lub usługodawcy z innej branży.

Co zrobić, by nie dać się oszukać?

Zawsze przed wpisaniem gdziekolwiek danych karty płatniczej sprawdź dokładnie adres strony i upewnij się, że to prawdziwa strona sklepu czy usługodawcy.

Jeśli masz wątpliwości, czy faktycznie nie masz zaległości w firmie, z której usług korzystasz – zaloguj się do panelu klienta (wpisując ręcznie adres – nie korzystaj z linku z SMS-a!) lub skorzystaj z aplikacji mobilnej i po prostu to sprawdź.

Wpisałam/em dane mojej karty – co zrobić?

Tu kluczowa jest szybkość. Natychmiast zablokuj kartę płatniczą w aplikacji/na stronie banku. Skontaktuj się z bankiem i poinformuj konsultanta o sytuacji.