Wzrost aktywności oszustów
Od dwóch dni CERT Orange Polska obserwuje znaczny wzrost aktywności cyberprzestępców, którzy podszywają się pod operatora Play. Fałszywe strony internetowe imitujące oficjalną witrynę Play pojawiają się z niepokojącą regularnością, próbując wyłudzić dane od użytkowników.
Podczas odwiedzin jednej z takich fałszywych stron, użytkownik trafia na witrynę, która niemal identycznie przypomina oficjalną stronę Play. Strona ta nosi tytuł „Doładuj konto i internet | Play”. W kolejnych krokach oszuści zachęcają ofiarę do podania swojego numeru telefonu. Numer ten może być później wykorzystany do innych celów, takich jak wysyłanie niechcianych wiadomości SMS lub przeprowadzanie dalszych oszustw.
Następnie użytkownik jest przekierowywany na prosty panel płatności kartą. Panel ten wygląda bardzo wiarygodnie, co zwiększa szanse, że ofiara zdecyduje się na podanie danych swojej karty płatniczej. To bardzo niebezpieczne, gdyż pozwala oszustom na bezpośredni dostęp do środków finansowych ofiary.
Fałszywe adresy stron
CERT Orange Polska zwraca szczególną uwagę na fałszywe adresy stron, które są wykorzystywane przez oszustów. Większość z tych adresów zawiera w sobie ciąg „play-pl” lub jego podobne formy, takie jak „piay” czy „pay”. Działa to na podświadomość użytkowników, którzy szybko przelatują wzrokiem po adresie strony i widząc coś, co przypomina znany im adres, nie czytają dalej i zakładają, że jest on prawdziwy. To wyrafinowany mechanizm, który wykorzystuje nasz mózg do oszczędzania czasu i energii.
Oto lista niektórych z zaobserwowanych adresów:
1. piay-pl.tech
2. pl-qlay.cfd
3. hf60c.top
4. piay-pl.icu
5. pay-pl.icu
6. play-pl.com
7. piay-pl.top
8. www.play.pl.compulsivefive.site
Każdy z tych adresów, z wyjątkiem jednego, rozpoczyna się od ciągu „play-pl” lub jego wariantu. Tego typu manipulacje adresami stron internetowych działają na naszą podświadomość, co sprawia, że użytkownicy mogą nieświadomie uznać je za bezpieczne.
Jak się chronić?
Aby uniknąć stania się ofiarą tego typu oszustw, należy zawsze dokładnie sprawdzać adres strony, na której podejmujemy jakiekolwiek działania związane z finansami. CERT Orange Polska zaleca kilka podstawowych środków ostrożności.
Po pierwsze, zawsze należy upewnić się, że adres strony jest poprawny i pochodzi z wiarygodnego źródła. Nawet najmniejsza różnica w adresie może świadczyć o tym, że mamy do czynienia z oszustwem. Przykładem może być strona „piay-pl.tech”, gdzie litera „l” została zamieniona na „i”, co na pierwszy rzut oka może być trudne do zauważenia.
Po drugie, nigdy nie należy podawać swoich danych osobowych ani finansowych na stronach, które budzą jakiekolwiek wątpliwości. Jeśli strona wygląda podejrzanie lub różni się od tego, co znamy, lepiej zrezygnować z jej używania.
Po trzecie, warto korzystać z oprogramowania antywirusowego oraz narzędzi blokujących fałszywe strony internetowe. Takie programy mogą skutecznie wykrywać i blokować strony stworzone przez oszustów, zanim jeszcze zdążymy na nie wejść.
Po czwarte, podejrzane strony internetowe należy zgłaszać do odpowiednich służb, aby mogły one podjąć działania mające na celu ich zablokowanie. CERT Orange Polska apeluje o czujność i rozwagę, a także o zgłaszanie wszelkich podejrzanych stron internetowych, które mogą być wykorzystywane do wyłudzania danych.
Oszustwa internetowe stają się coraz bardziej wyrafinowane, a cyberprzestępcy nieustannie poszukują nowych sposobów na wyłudzanie danych i pieniędzy. Dlatego tak ważne jest, aby być świadomym zagrożeń i zawsze zachowywać ostrożność podczas korzystania z internetu.
Wzrost aktywności oszustów podszywających się pod operatora Play jest poważnym zagrożeniem dla użytkowników. Zachowując podstawowe środki ostrożności, możemy skutecznie chronić się przed tego typu oszustwami i uniknąć nieprzyjemnych konsekwencji finansowych.
