Nadpłata w myOrlen? Uwaga na groźne e-maile od oszustów!

W Twojej skrzynce mailowej pojawiła się wiadomość o tytule „Zwrot kosztów jest już dostępny w Twoim koncie”? Uważaj! Choć wizja dodatkowych środków jest kusząca, to nowa kampania phishingowa. Oszuści podszywają się pod markę Orlen, żeby wyłudzić nasze dane. Przeczytaj nasz wpis i dowiedz się, jak rozpoznać to oszustwo!

ZOBACZ TEŻ: Skolim reklamuje kasyno online? Uważaj, to niebezpieczny deepfake!

Jak wygląda fałszywy mail od myOrlen?

Oszustwo zaczyna się od e-maila, który przypomina oficjalną komunikację. Przestępcy informują o rzekomej nadpłacie i zachęcają do kliknięcia linku „Wejdź do mojej strefy”. Poniżej treść przykładowego e-maila:

„Mamy dla Państwa dobrą wiadomość: po aktualnym rozliczeniu zużycia gazu (porównanie prognoz z odczytami / zużyciem w tym okresie) okazało się, że wpłacona kwota przewyższa rzeczywiste zużycie. Na Państwa koncie widnieje zatem nadpłata w wysokości 846 PLN – kwota, która czeka na zwrot.
Wejdź do swojej strefy klienta przez ten zabezpieczony link dostępu.”

Na co zwrócić uwagę?

• Adres nadawcy. Zamiast domeny powiązanej z firmą, zobaczysz przypadkowy ciąg znaków lub dziwną końcówkę.
• Dodatkowo, po najechaniu na przycisk, zobaczysz adres prowadzący do strony, która tylko imituje panel klienta myOrlen.

Co mi grozi?

Podanie danych na fałszywej stronie to bezpośrednie przekazanie ich oszustom. Formularz wymaga wpisania:

• Imienia i nazwiska oraz daty urodzenia.
• Dokładnego adresu zamieszkania i numeru telefonu.
• Pełnych danych karty płatniczej (numer, CVV, data ważności).

Kliknięcie linku to dopiero początek. Najpoważniejszym skutkiem jest kradzież pieniędzy z konta. Mając komplet danych karty, przestępcy mogą realizować nieautoryzowane transakcje online lub dodać kartę do portfela mobilnego (np. Apple Pay/Google Pay). Dodatkowo, Twój numer telefonu może trafić do baz oszustów, przez co zaczniesz otrzymywać spam i telefony od fałszywych konsultantów.

Co zrobić, jeśli dane trafiły na fałszywą stronę?

Zachowaj spokój, ale działaj natychmiast. Zaloguj się do aplikacji bankowej, wyzeruj limity i wybierz opcję zastrzeżenia karty. (Możesz to też zrobić, kontaktując się z infolinią).

Koniecznie aktywuj naszą usługę i zgłoś się do nas! Prześlij podejrzaną wiadomość do CyberRescue – przeanalizujemy ją i pomożemy zablokować domenę oszustów.