Uwaga! Fałszywe SMS-y podszywające się pod Orange Polska!

Uważajcie na fałszywe SMS-y, podszywające się pod Orange Polska! Oszuści wysyłają SMS-y o rzekomej konieczności aktywacji konta Orange.

Wiadomości od oszustów przychodzą ze zwykłych numerów (przypominamy, że SMS-y od Orange Polska przychodzą tylko i wyłącznie od nadawcy „Orange” bądź „ORANGE”).

Treść SMS-ów wykrytych CERT Orange Polska, które wysyłali przestępcy, to:

Twoje konto Orange czeka na aktywacje. Postepuj zgodnie z instrukcjami, aby je aktywowac i ponownie korzystac z naszych uslug. Dziekujemy! urlz[.]fr/t6c1

Twoje konto Orange jest gotowe do aktywacji. Prosimy o wykonanie instrukcji, aby aktywowac konto i ponownie korzystac z naszych uslug. Dziekujemy! urlz[.]fr/t4WD

Użyta domena to skracacz, docelowo trafialiśmy pod adresy hxxps://okhl[.]online oraz hxxps://redirpak[.]online.

Dalsza droga wygląda identycznie jak w przypadku kampanii, którą opisywaliśmy w kwietniu. Do tego stopnia, że – jak pół roku temu – na początkowym ekranie fałszywego serwisu nad logo Orange widnieje napis „Login to Colorlib”:

W kolejnych krokach pokazują się monity z prośbą o podanie nr telefonu w Orange oraz kodu SMS, wysłanego na podany numer.

Pamiętajcie!

Nie musicie „aktywować”, ani „weryfikować” numerów. A do interakcji z kontem polecamy aplikację Mój Orange. Wtedy nie musicie zwracać uwagi na mniej lub bardziej podejrzane SMS-y. Wszelkie wiadomości związane z Waszym kontem otrzymacie w aplikacji.