Uważaj na e-maile dotyczące subskrypcji Disney+. „Promocje” mogą cię słono kosztować
CERT Orange Polska ostrzegł Polaków przed kolejną kampanią phishingową. Tym razem oszuści podszywają się pod popularny serwis streamingowy. Kuszą internautów atrakcyjnymi promocjami. „Co się dzieje po kliknięciu? To modus operandi znany z innych tego typu kampanii” – zaznacza CERT Orange Polska. Oto szczegóły.
Z tego artykułu dowiesz się:
- Jakie techniki stosują oszuści, by zdobyć dane ofiar?
- Dlaczego serwis Disney+ jest wykorzystywany przez oszustów?
- Co robić, aby nie paść ofiarą kampanii phishingowej?
- Które dane są najczęściej wyłudzane przez cyberprzestępców?
Nie daj się nabrać
Oszuści w ostatnim czasie są wyjątkowo aktywni. W sezonie letnim próbują nabrać Polaków między innymi na fałszywe oferty wakacyjne i wcisnąć im noclegi w pensjonatach, które tak naprawdę nie istnieją. Internauci muszą być czujni, by nie dać się nabrać. CERT Orange Polska ostrzegł przed kampanią phishingową, w której cyberprzestępcy wykorzystują wizerunek popularnego serwisu streamingowego Disney+. Przestępcy sugerują, że subskrypcja użytkownika wygasła. W rzeczywistości to pułapka. Modus operandi znany z innych tego typu kampanii – ostrzegają eksperci ds. cyberbezpieczeństwa.
Dlaczego oszuści wybrali właśnie serwis streamingowy Disney+. CERT Orange Polska twierdzi, że nie jest to przypadek. „Kwartał temu serwis streamingowy zaoferował użytkownikom atrakcyjną promocję na trzy miesiące korzystania. Ten czas zbliża się do końca” – zauważają. Trwająca kampania phishingowa może być związana właśnie z kończącą się promocją.
Oszuści działają w standardowy sposób. Najpierw proszą internautę o podanie danych służących do logowania do platformy (adres e-mail oraz hasło). Krok drugi dotyczy informacji o płatnościach: imienia i nazwiska, daty urodzenia, numeru telefonu i adresu. Po uzupełnieniu tych informacji użytkownik zostaje poproszony o opłacenie kolejnej subskrypcji. Przestępcy chcą uzyskać: numer karty płatniczej, datę ważności dokumentu oraz jego kod CVV/CVC. Po wyłudzeniu tych danych otrzymują automatycznie dostęp do konta bankowego ofiary.
Tak poznasz, że to oszustwo
Eksperci z CERT Orange Polska sprawdzili, jak działają oszuści i podzielili się spostrzeżeniami w komunikacie. „Po podaniu testowych danych karty na ekranie pojawiło się kółko, symbolizujące przetwarzanie danych. Przez ten czas operator kampanii na bieżąco wpisuje podane przez ofiary dane i wyprowadza pieniądze z ich kart (kupując za ich pośrednictwem kryptowaluty, czy drogie towary – które następnie sprzedaje za niższą cenę)” – wyjaśnili.
Jak ustrzec się przed utratą oszczędności? Kluczowa jest czujność. CERT Orange Polska apeluje do internautów, by ci ze zrozumieniem czytali wiadomości mailowe i nie działali pochopnie. „Jeśli ktoś chce od Ciebie loginów, haseł, danych adresowych, informacji dotyczących karty płatniczej – zawsze upewnij się, jak wygląda adres w pasku przeglądarki. Zrób to dokładnie” – radzą eksperci.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![](https://s.eurozet.pl/cbz/2026/10/14/8ea4d8ab/2499833-179x101-7aba60eb1a.png ""Miś Uszatek"")
