Fikcyjna faktura z wirusem. Alarm dla klientów Orange Polska

W ramach najnowszej kampanii cyberprzestępcy chcą wykorzystać koniec miesiąca jako okres rozsyłania do klientów Orange Polska faktur za usługi. „Przestępcy znów podszywają się pod naszą firmę, załączając zamiast prawdziwych dokumentów złośliwe pliki zawierające bankera ZLoader” – ostrzega CERT operatora.

Firma apeluje do wszystkich klientów, aby zachowali szczególną ostrożność podczas odbierania korespondencji online. Każda wiadomość pochodząca od Orange Polska posiada „Strefę Bezpieczeństwa”, która informuje użytkownika o konieczności upewnienia się, że e-mail rzeczywiście pochodzi od operatora.

W przypadku, gdy w otrzymanej wiadomości nie ma konkretnych personaliów lub jeśli są fikcyjne bądź numer ewidencyjny jest inny, niż ten na poprzednich fakturach, nie należy otwierać żadnego załącznika zamieszczonego w e-mailu.

„Jeśli nie macie pewności – zadzwońcie na infolinię Orange Polska, a jeśli jesteście pewni, że macie do czynienia z oszustwem – prosimy, wyślijcie tego maila jako załącznik na adres [email protected]” – czytamy w alercie CERT Orange Polska.

Na urządzeniu użytkowników, którzy niestety kliknęli w zamieszczony plik uruchamiane jest makro, pobierające złośliwe oprogramowanie. Zainstalowany wirus następnie „wstrzykuje” zainfekowany kod bezpośrednio do przeglądarki. W ten sposób cyberprzestępcy wykradają bez wiedzy ofiary dane logowania do witryn bankowości elektronicznej.

Phishing. Prosty sposób hakerów

CERT Orange Polska wskazuje, że zazwyczaj cyberatak rozpoczyna się od zainfekowanego e-maila. „To najpopularniejszy wektor ataku” – czytamy w komunikacie CERT-u. Cyberprzestępcy za pomocą wiadomości wykorzystują metody socjotechniki, podszywając się pod popularne marki (jak np. Allegro) lub samego operatora.

Aby wzbudzić zaufanie ofiary hakerzy często zamieszczają w e-mailu jej dane, takie jak chociażby imię i nazwisko. Wrażenie spersonalizowanej wiadomości ma uśpić czujność użytkowników, tym samym ułatwiając działanie cyberprzestępcom. Rozsądek i ograniczone zaufanie w sieci to podstawa cyberbezpieczeństwa.

CERT Orange Polska prosi klientów o zgłaszanie wszelkich podejrzanych wiadomości lub komunikatów. Pozwoli to na skuteczniejszą walkę z cyberprzestępcami, co może uchronić innych użytkowników przed zagrożeniem.