Na skrzynki mailowe klientów sieci Orange przychodzą wiadomości zawierające potwierdzenie zamówionych towarów lub usług. Operator ostrzega: wiadomością nie pochodzą od nas.
Przestępcy bardzo dobrze przygotowali się do oszustwa. Po pierwsze, rozsyłają wiadomości, które w adresie zawierają domenę orange.pl. Po drugie, załącznik do wiadomości tj. plik Excela jest spersonalizowany i zawiera imię i nazwisko odbiory wiadomości. Dodatkowo temat wiadomości zawiera informację „Pilne zamówienie” co dodatkowo skłania ofiarę do kliknięcia w załącznik.
Załącznik zawiera prawdopodobnie wirus. Po jego otwarciu komputer może zostać zainfekowany złośliwym oprogramowaniem - np. ransomware, które zaszyfruje dysk. W tym wypadku odzyskanie dostępu do danych będzie wymagało zapłacenia okupu wynoszącego co najmniej kilkaset złotych.
Oszustwo pokazuje także jak cennym „towarem” są nasze dane osobowe. Użytkownik, który dostrzega załącznik zawierający jego dane osobowe dużo chętniej kliknie w tego rodzaju plik.
Poniżej treść wiadomości:
Chcesz dowiadywać się o nowych oszustwach krążących w Sieci, w tym także o najnowszych wirusach? Dodaj swój adres do Fake News Alert - gdy tylko pojawią się nowe oszustwa i nieprawdziwe informacje - poinformujemy Cię o tym. Otrzymuj aktualne ostrzeżenia o zagrożeniach w internecie
Komentarze