CERT Polska monitoruje kampanię phishingową podszywającą się pod operatora Play. Odbiorcy otrzymują e-maile związane z rzekomą fakturą lub koniecznością uregulowania należności. Link prowadzi do podstawionej strony, na której przestępcy próbują zdobyć dane logowania oraz informacje o karcie płatniczej.
Jak wygląda phishing podszywający się pod Play?
Zgodnie z komunikatem CERT Polska z 14 września przestępcy wykorzystują temat rozliczeń z operatorem. Wiadomość ma przypominać standardową korespondencję dotyczącą faktury, dzięki czemu odbiorca może potraktować ją jako zwykły komunikat od dostawcy usług.
Po kliknięciu użytkownik trafia na fałszywą stronę. Jej zadaniem jest przejęcie danych, które później mogą zostać wykorzystane do logowania lub nieautoryzowanych płatności.
Jak sprawdzić fakturę Play bez korzystania z linku?
Jeżeli wiadomość budzi wątpliwości, otwórz aplikację lub oficjalny panel klienta Play samodzielnie. Sprawdź, czy wskazana należność rzeczywiście istnieje. Nie ma potrzeby logować się przez odnośnik z e-maila, aby zweryfikować stan własnego konta.
Jeżeli dane logowania albo karta zostały już wpisane na fałszywej stronie, zmień hasło w prawdziwej usłudze i skontaktuj się z bankiem w sprawie zabezpieczenia karty.