În cursul zilei de ieri a fost semnalată o campanie de phishing pe e-mail care îi vizează pe clienții Orange și prin care se colectează datele de autentificare din aplicația My Orange, campanie care NU este realizată și trimisă de către Orange Romania – anunță operatotul de telefonie mobilă.
E-mailul trimis in cadrul acestei campanii are subiectul „Orange Romania îți dăruiește 1000 de puncte Thank You!!” și promite 1000 de puncte Thank You, precum și posibilitatea de a achiziționa în termen de 24 de ore, din aplicația My Orange, un smartphone premium la un preț special.
Textul e-mailului trimis de către atacatori este următorul:
„Stimate client,
Vrem să-ți multumim pentru încrederea pe care ne-o arăți zi de zi. Astfel, Orange Romania îți dăruiește 1000 de puncte Thank You și te invită să descoperi avantajele utilizării acestora, achiziționand unul dintre terminalele disponibile prin programul Orange Thank You.
Intră în contul tău, în urmatoarele 24 de ore, pentru a beneficia de o ofertă specială, în cadrul programului Orange Thank You, prin care poți achiziționa un iPhone X, 64GB, 4G, Space Grey, la un preț special, utilizând punctele cadou primite. Apasă aici ca să descoperi cum poți intra în posesia unui iPhone X, 64GB, 4G, Space Grey. Oferta este disponibilă doar în următoarele 24 de ore, în functie de stock și disponibilitate.
Mulțumim,
Echipa Orange”
Acest e-mail este trimis de la o adresa falsă de forma …@ ThankYou_account.js.net si include un link care, odată accesat, direcționeaza către o pagină web falsă ce capturează datele de autentificare, apoi este făcută redirecționarea către pagina reală de logare Orange. În acest fel, un utilizator neavizat nu va realiza că datele de autentificare tocmai i-au fost sustrase.
În cazul în care ați fost expus acestei campanii de phishing și ați accesat link-ul inclus, Orange recomandă să schimbați de urgență parola în aplicația My Orange,pentru a evita orice fraudă sau distrugerea de către o persoană rău intenționată a configurațiilor și setărilor salvate.
De asemenea, recomandăm sa verificații autenticitatatea promoțiilor și concursurilor unde ți se cere autentificarea cu datele de logare din aplicațiile Orange. Dacă întâlniți o astfel de situatie, sunteți rugați să semnalați de fiecare dată, pentru ca Orange să poată lua măsurile adecvate pentru a bloca atacul.
