Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Łańcuszek z kuponem 2000 zł do Rossmanna wyłudza płatne SMS-y i dane karty

CERT Orange Polska ostrzega przed łańcuszkiem na WhatsAppie i Messengerze. Fałszywa loteria Rossmanna kończy się dwoma SMS-ami po 30 zł i wyłudzeniem danych karty płatniczej.

Karta wpisu: Łańcuszek z kuponem 2000 zł do Rossmanna wyłudza płatne SMS-y i dane karty

CERT Orange Polska wykrył nową falę łańcuszków na WhatsAppie i Messengerze. Obiecują kupon o wartości 2000 zł na zakupy w Rossmannie w rzekomej loterii z okazji rocznicy sieci. Bon nie istnieje, a ofiara płaci za SMS-y i może stracić pieniądze z konta.

Strona oszustów pokazuje pasek postępu. Zapełnia się po kliknięciu przycisków udostępniania linku w komunikatorze. Według badaczy wiadomości nie trzeba wysyłać, wystarczy ją wkleić. Potem oszuści żądają weryfikacji i numeru telefonu. Przekierowują ofiarę do aplikacji Wiadomości i nakłaniają do wysłania dwóch SMS-ów po 30 zł. Na końcu proszą o dane karty płatniczej, rzekomo do subskrypcji za 12,30 zł tygodniowo z darmowym pierwszym dniem. Z tymi danymi przestępcy mogą przejąć środki z rachunku.

Kogo dotyczy

Użytkowników WhatsAppa i Messengera w Polsce, którzy dostają link do loterii Rossmanna z kuponem na 2000 zł.

TAB. 2

Źródła

1
Spider's Web — Obiecują 2000 zł do drogerii. Uważaj na ten łańcuszekspidersweb.pl
TAB. 3

Powiązane

3
13.11.2026PolskaAutopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatności
11.11.2026PolskaMinisterstwo Cyfryzacji i Microsoft podpisały porozumienie o cyberobronności Polski
11.11.2026PolskaPolska i Microsoft podpisały porozumienie o cyberobronności państwa

Wszystkie wpisy →

Blog 24/7
13.11Ataki Mior i Skyfall odczytują pamięć maszyn wirtualnych chronionych AMD SEV-SNPthehackernews.com13.11Gootloader otworzył drogę do 44 ataków ransomware, straty 28,8 mln dolarówtherecord.media13.11PostgreSQL łata 52 luki, w tym CVE-2026-6460 pozwalającą wykonać kod na serwerzethehackernews.com13.11Autopay potwierdza cyberatak i nieautoryzowany dostęp do części danych płatnościsekurak.pl13.11University of Texas at Arlington potwierdza kradzież danych po ataku gangu Qilintherecord.media13.11Quantum Systems potwierdza cyberatak: złośliwa aktualizacja QBase trafiła do klientówbleepingcomputer.com13.11Trezor: implanty w portfelach Safe 5 od resellera CryptoBilis kradną frazę odzyskiwaniathehackernews.com13.11Ransomware sparaliżował białoruskiego dostawcę chmury ActiveCloud na kilka dnitherecord.media13.11Fałszywy instalator GTA 6 z Google Colab kradnie hasła, konta Steam i kryptowalutyhelpnetsecurity.com13.11TSMC potwierdza wyciek danych pracowników z systemów dostawcy usług chmurowychtherecord.media