A fost semnalată o campanie de phishing pe e-mail care vizează clientii Orange şi prin care se colectează datele de autentificare din aplicaţia My Orange, însă aceasta campanie nu este realizată şi trimisă de către Orange România. E-mailul trimis în cadrul acestei campanii are subiectul: Orange România îţi dăruieste 1000 de puncte Thank You, şi promite 1000 de puncte Thank You şi posibilitatea de a achiziţiona în termen de 24 de ore, din aplicaţia My Orange, un smartphone premium la un preţ special.
Textul e-mailului trimis de către atacatori este urmatorul:
"Stimate client,
Vrem sa-ti multumim pentru increderea pe care ne-o arati zi de zi. Astfel, Orange Romania iti daruieste 1000 de puncte Thank You si te invita sa descoperi avantajele utilizarii acestora, achizitionand unul dintre terminalele disponibile prin programul Orange Thank You.
Intra in contul tau, in urmatoarele 24 de ore, pentru a beneficia de o oferta speciala, in cadrul programului Orange Thank You, prin care poti achizitiona un iPhone X, 64GB, 4G, Space Grey, la un pret special, utilizand punctele cadou primite.
Oferta este disponibila doar in urmatoarele 24 de ore, in functie de stock si disponibilitate.
EVZVezi acum oferta!
Multumim, Echipa Orange"
Acest e-mail este trimis de la o adresa falsa de forma ...@ ThankYou_account.js.net si include un link care, odata accesat, directioneaza catre o pagina web falsa ce captureaza datele de autentificare, apoi este facuta redirectionarea catre pagina de logare Orange reala. In acest fel, un utilizator neavizat nu va realiza ca datele de autentificare tocmai i-au fost sustrase.
Recomandările Orange
"În cazul in care ai fost expus acestei campanii de phishing si ai accesat link-ul inclus, iti recomandam sa schimbi de urgenta parola in aplicatia My Orange pentru a evita orice frauda sau distrugerea de catre o persoana rau intentionata a configuratiilor si setarilor salvate. Poti verifica statusul contului My Orange de aici.
De asemenea, iti recomandam sa verifici autenticitatatea promotiilor si concursurilor unde ti se cere autentificarea cu datele de logare din aplicatiile Orange. Daca intampini o astfel de situatie, te rugam sa ne semnalezi de fiecare data pentru a putea lua masurile adecvate pentru a bloca atacul. Puteti afla mai multe pe aici", avertizează Orange printr-un comunicat.