Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni

CERT Orange Polska ostrzega przed kampanią na WhatsAppie i Messengerze. Kliknięcie w link oznacza dwa płatne SMS-y i subskrypcję, łącznie ok. 75 zł na start.

Karta wpisu: Fałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni

CERT Orange Polska ostrzega przed kampanią, w której oszuści podszywają się pod Rossmanna i obiecują kartę podarunkową o wartości 2000 zł. Kliknięcie w link kończy się dwoma płatnymi SMS-ami i subskrypcją za 12,30 zł co 7 dni, co na start daje ok. 75 zł straty. Link przychodzi przez WhatsAppa lub Messengera, często od znajomego, bo oszuści każą ofierze rozesłać go do 20 osób albo na pięć grup. Dalej są rzekoma loteria, ankieta z czterema pytaniami, prośba o numer telefonu i kod PIN, a na końcu usługa H5 Games, niezwiązana z Rossmannem. W kampanii użyto m.in. domen auchanwin(.)com i cashappewallet(.)com.

Kogo dotyczy

Użytkowników WhatsAppa i Messengera, do których link trafia od znajomych. Według CERT Orange Polska strona zmienia język po wykryciu kraju, więc ten sam schemat może trafiać także do odbiorców spoza Polski.

Co zrobić

CERT Orange Polska radzi sprawdzić adres strony i sens żądanej płatności przed kliknięciem. Wysłanych SMS-ów nie da się cofnąć, ale z aktywnej usługi można się wypisać po otrzymaniu wiadomości zwrotnej albo zgodnie z zasadami rezygnacji na stronie usługi.

TAB. 2

Źródła

1
dobreprogramy — Fałszywa karta Rossmanna. Będziesz płacić 12 zł co tydzieńdobreprogramy.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności
03.11.2026PolskaPrzejęte sterowniki chłodnicze w sklepach w Europie grzały do 50 stopni

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com