Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Fałszywe faktury Orange instalują trojana Remcos RAT, CERT wskazuje sygnały oszustwa

CERT Orange Polska ostrzega przed e-mailami podszywającymi się pod faktury Orange. Nazwa nadawcy wygląda jak prawdziwa, a załącznik instaluje trojana Remcos RAT.

Karta wpisu: Fałszywe faktury Orange instalują trojana Remcos RAT, CERT wskazuje sygnały oszustwa

CERT Orange Polska ostrzega przed fałszywymi e-mailami o nowej fakturze Orange. Ich załącznik instaluje trojana Remcos RAT. Przestępcy ustawiają nazwę nadawcy tak, żeby wyglądała jak w prawdziwej korespondencji. W jednej z wcześniejszych odmian wpisali w niej wprost e-faktura@pl.orange.com, choć faktyczny adres nadawcy nie był powiązany z Orange. Według CERT szablon mógł zostać skopiowany z internetu albo zdobyty po przejęciu firmowej skrzynki.

Kogo dotyczy

Dotyczy odbiorców wiadomości o fakturach Orange. CERT opisuje przypadek, w którym e-mail zawierał dane istniejącej firmy korzystającej z usług Orange, ale trafił do zupełnie innej osoby.

Co zrobić

Sprawdź faktyczny adres nadawcy, a nie samą nazwę. Prawdziwe faktury przychodzą z e-faktura@pl.orange.com, a domena pl.orange.com jest zabezpieczona mechanizmami SPF, DKIM i DMARC. W polu „Do” powinien być Twój adres. Puste pole, błędne nagłówki albo wielu odbiorców tej samej wiadomości to sygnał fałszerstwa. W prawdziwym e-mailu załącznikiem jest faktura, a w fałszywym plik instalujący trojana.

TAB. 2

Źródła

1
benchmark.pl — Fałszywe faktury Orange. CERT radzi, co sprawdzićbenchmark.pl
TAB. 3

Powiązane

3
13.11.2026PolskaAutopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatności
11.11.2026PolskaMinisterstwo Cyfryzacji i Microsoft podpisały porozumienie o cyberobronności Polski
11.11.2026PolskaPolska i Microsoft podpisały porozumienie o cyberobronności państwa

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media