Campanie "phishing" la Orange România. Hackerii colectează date de autentificare din My Orange
Orange România își avertizează clienții că ar putea fi victimele unui atac de tip "phishing" prin aplicația My Account Orange.
De Redactia Observator la 30.07.2018, 19:00
Orange România își avertizează clienții că ar putea fi victimele unui atac de tip "phishing" prin aplicația My Account Orange.
Potrivit unui comunicat dat publicității, luni, compania a descoperit că există o campanie de phishing pe e-mail care vizează clienți Orange și prin care se colectează datele de autentificare din aplicația My Orange.
Clienții sunt sfătuiți să nu acceseze adresa de mail în cazul în care primesc un mesaj cu subiectul "Orange Romania iti daruieste 1000 de puncte Thank You !!".
Iată comunicatul Orange:
"In cursul zilei de 30 iulie 2018 a fost semnalata o campanie de phishing pe e-mail care vizeaza clientii Orange si prin care se colecteaza datele de autentificare din aplicatia My Orange, insa aceasta campanie nu este realizata si trimisa de catre Orange Romania.
E-mailul trimis in cadrul acestei campanii are subiectul "Orange Romania iti daruieste 1000 de puncte Thank You !!" si promite 1000 de puncte Thank You si posibilitatea de a achizitiona in termen de 24 de ore, din aplicatia My Orange, un smartphone premium la un pret special.
Textul e-mailului trimis de catre atacatori este urmatorul:
Stimate client,
Vrem sa-ti multumim pentru increderea pe care ne-o arati zi de zi. Astfel, Orange Romania iti daruieste 1000 de puncte Thank You si te invita sa descoperi avantajele utilizarii acestora, achizitionand unul dintre terminalele disponibile prin programul Orange Thank You.
Intra in contul tau, in urmatoarele 24 de ore, pentru a beneficia de o oferta speciala, in cadrul programului Orange Thank You, prin care poti achizitiona un iPhone X, 64GB, 4G, Space Grey, la un pret special, utilizand punctele cadou primite.
Apasa aici ca sa descoperi cum poti intra in posesia unui iPhone X, 64GB, 4G, Space Grey.
Oferta este disponibila doar in urmatoarele 24 de ore, in functie de stock si disponibilitate.
Multumim,
Echipa Orange
Acest e-mail este trimis de la o adresa falsa de forma ...@ ThankYou_account.js.net si include un link care, odata accesat, directioneaza catre o pagina web falsa ce captureaza datele de autentificare, apoi este facuta redirectionarea catre pagina de logare Orange reala. In acest fel, un utilizator neavizat nu va realiza ca datele de autentificare tocmai i-au fost sustrase.
In cazul in care ai fost expus acestei campanii de phishing si ai accesat link-ul inclus, iti recomandam sa schimbi de urgenta parola in aplicatia My Orange pentru a evita orice frauda sau distrugerea de catre o persoana rau intentionata a configuratiilor si setarilor salvate. Poti verifica statusul contului My Orange de aici.
De asemenea, iti recomandam sa verifici autenticitatatea promotiilor si concursurilor unde ti se cere autentificarea cu datele de logare din aplicatiile Orange. Daca intampini o astfel de situatie, te rugam sa ne semnalezi de fiecare data pentru a putea lua masurile adecvate pentru a bloca atacul.
Cu prietenie, Echipa Orange".
