Zawiesili twoje konto Spotify? Takie wiadomości docierają do Polaków
Oszuści znów dali o sobie znać. Eksperci z CERT Orange Polska wydali komunikat. Ostrzegli w nim przed trwającą kampanią phishingową. Tym razem cyberprzestępcy wykorzystują wizerunek szwedzkiego giganta. W spreparowanych wiadomościach informują o rzekomym wygaśnięciu konta Spotify.
Z tego artykułu dowiesz się:
- CERT Orange Polska ostrzega przed phishingową kampanią.
- Oszuści podszywają się pod Spotify, by wyłudzić dane.
- Internauta może stracić oszczędności przez nierozważne działanie.
Podejrzane wiadomości docierają do Polaków. Lepiej uważaj
CERT Orange Polska wydało ostrzeżenie. Komunikat dotyczy trwającej kampanii phishingowej. Oszuści rozsyłają do Polaków fałszywe e-maile. Informują o wygaśnięciu konta Spotify i doradzają potwierdzenie subskrypcji. Wiadomości zawierają logo popularnego szwedzkiego dostawcy, przez co wyglądają na autentyczne. „Oszustwa na aktualizację subskrypcji to standardowy motyw phishingowych maili. Po raz pierwszy spotkaliśmy się jednak z tym, że oszuści podszywają się pod markę Spotify” – tłumaczą specjaliści z CERT Orange Polska i proszą o ostrożność. Dodają, że najczęściej oszuści wykorzystujący motyw wygasającej subskrypcji, podając się za serwis streamingowy Netflix.
Wiadomości e-mail, których autorami są oszuści, zawierają oczywiście link. Przestępcy chcą nakłonić odbiorców do kliknięcia i podania poufnych danych. „Warto zwrócić uwagę na adres, który pojawia się po najechaniu na link. Domena hxxps://checkout.shopify[.]com jest używana do obsługi zamówień w internetowych sklepach, korzystających z platformy Shopify” – tłumaczą eksperci ds. cyberbezpieczeństwa. Sugerują, że oszuści celowo wykorzystują domenę, której nazwa jest nieco podobna do Spotify. Nieuważny internauta może bowiem przeoczyć różnicę i postąpić zgodnie z wolą oszustów.
Po kliknięciu we wspomniany link użytkownik zostaje przeniesiony na stronę, która przypomina panel do logowania do najpopularniejszego serwisu streamingu muzyki. Niestety to pułapka. „Oszuści w tej kampanii nie wyłudzają poświadczeń logowania do serwisu, Google, Facebooka, czy Apple. Niezależnie od tego, co wybierzemy, trafimy na stronę o rzekomej blokadzie konta” – tłumaczą eksperci. Oczywiście w dalszej kolejności internauta jest proszony o podanie danych karty płatniczej. To ma być równoważne z odnowieniem subskrypcji.
Eksperci apelują o rozsądek. To wciąż się powtarza
Użytkownicy nie powinni oczywiście klikać w link, który dotrze do nich drogą mailową. Postępując zgodnie z instrukcją oszustów, dają im dostęp do swojego konta bankowego. Przestępcy chcą pozyskać poufne informacje od internautów, by ograbić ich ze zgromadzonych oszczędności.
Eksperci apelują o ostrożność. Niestety – mimo wielu ostrzeżeń, które pojawiają się w sieci – internauci wciąż bywają nierozsądni. „Fakt użycia domeny Shopify w podszyciu pod Spotify dowodzi, że w sytuacji, gdy dostajemy emocjonalnego maila z linkiem do logowania należy wyjątkowo dokładnie sprawdzić, na jaką stronę prowadzi. Jeśli nie zrobisz tego na początku, obowiązkowo upewnij się co do adresu, zanim wpiszesz jakiekolwiek dane. W opisywanym przypadku link był docelowo przekierowywany na domenę *.nxcli.io. Ona już w żaden sposób nie przypomina Spotify” – zauważyli eksperci w komunikacie.
Źródło: Radio ZET/CERT Orange Polska
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
