Fałszywe faktury Orange. Jeden plik i masz problem
Oszuści podszywają się pod Orange Polska i rozsyłają fałszywe faktury. Wiadomości wyglądają niemal identycznie jak prawdziwe, ale ich załączniki zawierają groźne oprogramowanie. CERT Orange Polska ostrzega przed nową kampanią.
Faktura wygląda jak prawdziwa. Załącznik to pułapka
Do CERT Orange Polska docierają zgłoszenia dotyczące podejrzanych e-maili z fakturami za usługi operatora. Przestępcy wykorzystują kopie autentycznej korespondencji, łącznie z danymi rzeczywistych klientów. Problem w tym, że wiadomości trafiają do zupełnie innych osób i firm.
Na pierwszy rzut oka wszystko może wyglądać wiarygodnie. Zgadza się szata graficzna, nazwa nadawcy i układ wiadomości. Oszuści potrafią nawet umieścić w polu nadawcy napis e-faktura@pl.orange.com. Dopiero sprawdzenie faktycznego adresu e-mail ujawnia, że wiadomość nie pochodzi od Orange.
Kolejną wskazówką jest pole odbiorcy. W prawdziwej korespondencji powinien znajdować się adres klienta. W fałszywych wiadomościach pole to bywa puste lub zawiera nietypowe dane. Warto też sprawdzić sekcję "Zasady bezpieczeństwa". Powinny tam widnieć właściwe dane osobowe lub nazwa firmy oraz numer klienta.
Trojan zamiast rachunku
Największe zagrożenie kryje się w załączniku. Zamiast faktury przestępcy dostarczają złośliwe oprogramowanie. CERT Orange Polska wskazuje na trojana Remcos RAT, wykorzystywanego w podobnych kampaniach. Pozwala on atakującym uzyskać zdalny dostęp do zainfekowanego komputera.
Nie wiadomo, skąd oszuści zdobyli autentyczną korespondencję. Mogli znaleźć jej kopię w Internecie i zmienić daty oraz termin płatności. Niewykluczone również, że wcześniej włamali się na skrzynkę pocztową jednego z klientów.
Nie daj się okraść!
Przed otwarciem załącznika warto sprawdzić pełny adres nadawcy i dane klienta. Prawdziwe faktury Orange przychodzą z adresu e-faktura@pl.orange.com. Domena operatora korzysta z zabezpieczeń SPF, DKIM i DMARC, które utrudniają podszywanie się pod nią, choć nie eliminują wszystkich oszustw.
Najbezpieczniej sprawdzić należności bezpośrednio w aplikacji Mój Orange. Płatność można też ponowić w aplikacji bankowej, korzystając z danych wcześniejszego przelewu.
Podejrzaną wiadomość można przesłać do CERT Orange Polska na adres cert.opl@orange.com. Eksperci sprawdzą zgłoszenie i poinformują o wykrytym oszustwie.
