Przestępcy podszywają się pod fakturę Orange Polska. Nie otwieraj załączników!

Dziś (28 lutego) od rana do CERT Orange Polska trafia ponadstandardowa liczba informacji o kampanii phishingowej, w której przestępcy podszywają się pod fakturę Orange Polska.

W każdym przypadku maile przychodzą z losowo wygenerowanego adresu w domenie @o2.pl. W ich treści znajdziemy skopiowaną informację o fakturze za usługi stacjonarne Orange oraz załącznik zawierający domniemaną fakturę. We wszystkich próbkach, które trafiły do Orange Polska, kluczowe dane brzmiały dokładnie tak samo, to jest tak jak na zdjęciu powyżej. W załączniku rzecz jasna nie znajdowała się faktura, lecz zawierający złośliwy kod plik VBS.

Pamiętajcie, że każda faktura od Orange Polska zawiera “strefę bezpieczeństwa”, w której znajduje się imię i nazwisko odbiorcy oraz numer klienta.

Jeśli dane się nie zgadzają, lub strefy w otrzymanym przez Was mailu w ogóle nie ma – mamy do czynienia z wiadomością phishingową. Zanim ją skasujecie (nie próbujcie otwierać załącznika!) operator prosi o przesłanie jej na adres [email protected].

Uważajcie, ostrzeżcie znajomych!