Przedstawiciele CERT Orange Polska biją na alarm. W ostatnim czasie zaobserwowano drastyczny wzrost prób wyłudzenia danych finansowych za pomocą sprytnie przygotowanych, fałszywych stron internetowych. Te złośliwe witryny, podszywające się pod oficjalne strony doładowań operatora Play, stanowią śmiertelne zagrożenie dla portfeli posiadaczy telefonów na kartę.
Doładowanie w Play. Uwaga na podrobione strony internetowe
Oszuści, wykorzystując logo znanych operatorów, próbują przekonać niczego nieświadomych użytkowników do wpisania danych swoich kart płatniczych. Konsekwencje mogą być katastrofalne – od jednorazowych, nieautoryzowanych zakupów po regularne, cykliczne obciążenia konta w ramach różnych „subskrypcji”.
Co najbardziej przerażające, niektóre z tych fałszywych stron pojawiają się w wynikach wyszukiwania Google! To sprawia, że nawet czujni internauci mogą paść ofiarą tego perfidnego oszustwa.
Wydawałoby się, że zwykłe doładowanie telefonu to nic skomplikowanego. Nic bardziej mylnego! Przestępcy stworzyli całą sieć spreparowanych witryn, które do złudzenia przypominają autentyczne strony operatorów takich jak Play czy Orange.
Scenariusz ataku jest prosty, ale skuteczny. Najpierw żądają podania numeru telefonu, a następnie… szczegółów dotyczących metody płatności. I tu zaczyna się prawdziwy koszmar. Oszuści, uzyskawszy dane karty płatniczej, mogą dokonywać zakupów na koszt niczego nieświadomej ofiary lub, co gorsza, zapisywać kartę do regularnych, cyklicznych płatności.
Najbardziej perfidne w tym wszystkim jest to, że często są to niewielkie kwoty. Dzięki temu ofiara może przez długi czas nie zorientować się, że padła ofiarą oszustwa, tracąc systematycznie swoje ciężko zarobione pieniądze.
Czy jest jakiś sposób, by uchronić się przed tą finansową katastrofą? Eksperci radzą, by zawsze rozpoczynać proces doładowania na oficjalnej stronie operatora. To gwarantuje bezpieczne przekierowanie i minimalizuje ryzyko ataku.
Ponadto, kluczowe jest dokładne weryfikowanie adresu URL strony. Domeny takie jak piay-pl[.]icu czy piay-pl[.]tech powinny natychmiast wzbudzić podejrzenia i skłonić do dalszej weryfikacji. Takich domen jest oczywiście więcej. Poniżej lista:
- piay-pl.tech
- pl-qlay.cfd
- hf60c.top
- piay-pl.icu
- pay-pl.icu
- play-pl.com
- piay-pl.top
