W lutym tego roku CSIRT KNF wystosowało alarm dotyczący nowego ataku na klientów Orange. Oszuści wykorzystują popularność firmy, oferując fałszywe doładowania telefonów, w rzeczywistości próbując wyłudzić dane logowania do kont i informacje o kartach płatniczych.

Wielu użytkowników nie zdaje sobie sprawy, że prawdziwi przestępcy posługują się sztucznie stworzonymi adresami strony, takimi jak doladowanie-orange[.]com, doladowania-orange-pl[.]com czy doladowania-orange[.]com, by zmylić użytkowników.

Michał Rosiak, ekspert z CERT Orange Polska, podkreśla, że technika ta, znana jako Search Engine Poisoning, staje się coraz bardziej powszechna. Oszuści wykupują reklamy w wyszukiwarkach, co powoduje, że klienci Orange trafiają na fałszywe strony zamiast na oficjalną witrynę.

Zadziwiające jest, jak niewiele osób zwraca uwagę na wyniki wyszukiwania, co sprawia, że stają się łatwym celem dla cyberprzestępców.

W ciągu ostatnich sześciu miesięcy, według danych z Urlscan, powstało aż 81 różnych fałszywych witryn, co świadczy o rosnącej liczbie przestępczych działań. Każdy, kto odwiedzi jedną z tych stron, ryzykuje, że jego dane osobowe zostaną skradzione.

Dzięki tym stronom oszuści zdobywają numery telefonów i adresy e-mail, co może prowadzić do dalszych prób oszustwa, w tym spamowania SMS-ami oraz e-mailami. Jeśli użytkownik poda dane swojej karty płatniczej, może być pewny, że straci pieniądze.

Co możemy zrobić, aby unikać takich sytuacji? Przede wszystkim musimy zachować ostrożność. Zawsze upewnij się, że odwiedzasz właściwe strony doładowań, które dla klientów Orange to https://doladowania.orange.pl, a dla klientów nju – https://doladowania.njumobile.pl. Bądź również czujny na wszelkie podejrzane wiadomości i nagłe zmiany w adresach URL. W dobie internetu, bezpieczeństwo w sieci zaczyna się od nas samych!