SMS-y o wygasających punktach T-Mobile Rewards to phishing w ponad 1000 wariantach

Od początku maja 2026 roku Malwarebytes Labs śledzi dużą kampanię phishingową w SMS-ach, która podszywa się pod program T-Mobile Rewards. Wiadomości twierdzą, że punkty klienta zaraz wygasną, i kierują do linku w rotowanych domenach .top z końcówką /pay.

Typowy SMS podaje saldo 18 400 punktów, termin wygaśnięcia 4 czerwca 2026 roku i informację, że niewykorzystane punkty przepadną zgodnie z regulaminem programu. Badacze znaleźli ponad 1000 powiązanych szablonów o podobieństwie semantycznym co najmniej 0,60, a 199 najbliższych osiąga co najmniej 0,95. Warianty różnią się tylko powierzchownie: powitaniem, nagłówkiem, datą, liczbą punktów i tym, czy wiadomość nazwano przypomnieniem, alertem czy ważną aktualizacją.

Sygnałem rozpoznawczym jest ogólnikowy zwrot w rodzaju „Dear Valued Customer” zamiast imienia odbiorcy oraz brak danych konta, które dałoby się sprawdzić. Wymyślone saldo i presja czasu mają skłonić do kliknięcia, zanim odbiorca zweryfikuje wiadomość.