Masz numer w Play? Sieć ostrzega: możliwość kradzieży danych i pieniądzy

Sieć Play alarmuje o nasileniu działań cyberprzestępców, którzy podszywają się pod operatora, aby wyłudzić pieniądze i dane osobowe klientów. Problem fałszywych stron internetowych, kojarzony zazwyczaj z bankami, dotyka również firmy telekomunikacyjne.

Fałszywe strony doładowań Play

Według najnowszego komunikatu fioletowego operatora, w ostatnim czasie pojawia się coraz więcej fałszywych witryn, imitujących oficjalną stronę doładowań Play. Oszukańcze strony często zawierają bramki płatności, przez które cyberprzestępcy wykradają wrażliwe dane, takie jak numery kart kredytowych czy dane logowania do bankowości internetowej.

Ponadto, fałszywe witryny mogą służyć do gromadzenia bazy numerów telefonów, wykorzystywanych później do kolejnych ataków i prób wyłudzenia danych osobowych.

Play radzi, jak się chronic. Ta porada to za mało

Play radzi klientom, aby zawsze weryfikowali właściciela domeny, sugerując kliknięcie w ikonkę kłódki w przeglądarce. Niestety, ta porada może być myląca i nieskuteczna.

Cyberprzestępcy mogą tworzyć fałszywe domeny, wykorzystując tzw. homografy – znaki wyglądające podobnie, ale będące innymi symbolami. Przykładowo, słowo „play” można zapisać używając wielkiej litery „I” zamiast małej „l”. W ten sposób złodzieje mogą zmanipulować dane certyfikatu, których sprawdzanie rekomenduje operator.

Sama obecność kłódki w przeglądarce oznacza jedynie, że dana strona posiada certyfikat SSL/TLS. Jego uzyskanie nie stanowi większego problemu.

Jak się naprawdę chronić?

Aby nie paść ofiarą oszustwa, warto zachować czujność i stosować kilka prostych zasad:

• Zawsze wpisuj adres strony doładowań ręcznie lub korzystaj z zapisanego wcześniej linku. Unikaj klikania w linki z wiadomości e-mail lub SMS.
• Zwracaj uwagę na poprawność adresu strony i upewnij się, że zawiera oficjalną nazwę domeny Play. Jeżeli masz telefon na doładowania, zapisz adres w przeglądarce lub korzystaj z usług banku.
• Korzystaj z aktualnego oprogramowania antywirusowego i regularnie aktualizuj system operacyjny oraz przeglądarkę.
• W razie wątpliwości skontaktuj się z biurem obsługi klienta Play, aby potwierdzić autentyczność strony.

Rosnąca aktywność oszustów podszywających się pod operatorów telekomunikacyjnych to niepokojący trend. Wymaga on zwiększonej czujności ze strony klientów oraz intensywnych działań prewencyjnych i edukacyjnych ze strony samych operatorów.