Strona do sprawdzania numerów wyłudziła PIN i uruchomiła płatną subskrypcję SMS

CERT Orange opisał przypadek internautki, która po wpisaniu PIN-u na stronie do sprawdzania reputacji numerów telefonów zaczęła dostawać SMS-y o naliczanej opłacie za subskrypcję. Usługę da się odwołać. Po otwarciu witryny pojawiło się okno z prośbą o PIN, a równocześnie przyszedł SMS sugerujący uruchomienie subskrypcji. Pod presją użytkowniczka wpisała PIN bez dokładnego przeczytania komunikatu. CERT Orange nazywa ten mechanizm tunelowaniem poznawczym.

Kogo dotyczy

Osób, które na stronach internetowych wpisują PIN otrzymany SMS-em, jak w opisanym przypadku strony do sprawdzania numerów. Według CERT Orange wiadomości o opłatach pochodzą z systemu obsługującego płatności, na przykład „Płać z Orange”, a rola operatora sprowadza się do dostarczenia usługi płatniczej.

Co zrobić

Odwołać subskrypcję SMS-em o treści STOP wysłanym na numer wskazany w wiadomościach. CERT Orange zaleca, by wcześniej sprawdzić na stronie operatora, czy wysłanie wiadomości na ten numer nie wiąże się z dodatkowymi opłatami.