Fałszywe faktury Orange z trojanem Remcos RAT w załączniku

CERT Orange Polska ostrzega przed kampanią fałszywych e-maili o fakturach Orange, w których załącznik zamiast faktury instaluje trojana Remcos RAT. Wiadomości kopiują wygląd prawdziwej korespondencji, a nazwa nadawcy jest taka sama jak w oryginale. Faktyczny adres e-mail nie ma jednak związku z Orange. W jednej z wcześniejszych wersji oszuści wpisali w nazwę nadawcy nawet e-faktura@pl.orange.com. Według CERT wzór wiadomości mógł zostać skopiowany z internetu albo zdobyty po przejęciu firmowej skrzynki.

Kogo dotyczy

Klientów Orange, w tym firm otrzymujących faktury e-mailem. CERT opisuje przypadek wiadomości z danymi istniejącej firmy korzystającej z usług Orange, która trafiła do zupełnie innego odbiorcy.

Co zrobić

Sprawdź faktyczny adres nadawcy: prawdziwe wiadomości o fakturze przychodzą z e-faktura@pl.orange.com. W polu „Do” powinien widnieć Twój adres albo oznaczenie „do mnie”. Puste pole, błędne nagłówki lub wielu adresatów wskazują na fałszerstwo. Fakturę opłać w aplikacji Mój Orange albo w aplikacji bankowej, ponawiając wcześniejszą płatność.