;

Bezpieczeństwo

Jak wygląda oszustwo „na BLIK-a” (3)

Michał Rosiak

15 lutego 2024

Jak wygląda oszustwo „na BLIK-a”
3

„Co się może stać, gdy ktoś wykradnie Wasz login i hasło do Facebooka? Może choćby oszukać Waszych przyjaciół „na BLIK-a” – wielokrotnie pisałem już o tym schemacie. Jeśli kiedykolwiek uważaliście, że przesadzam – przeczytajcie o tym, co zdarzyło się mojej koleżance z Orange.

Niemal zawsze, gdy opisuję jakiś schemat ataku, czy ogólnie złośliwej aktywności w sieci, widzę sceptyczne spojrzenia, z których można bez problemu odczytać: „Facet, serio? To kit jakiś, opowiadasz o czymś totalnie nierealnym!”. Dlatego zacieram ręce za każdym razem, gdy mogę opowiedzieć historię, która zdarzyła się naprawdę. Dla ułatwienia dajmy bohaterce na imię „Ania” (jak się domyślacie, nie jest prawdziwe).

Po co Ci przelew na BLIK-a ode mnie

Od tych słów zaczęła się cała historia. Kiedyś, w trakcie dnia, Ania odebrała telefon od koleżanki, która zaniepokoiła się, że coś się z nią stało:

Pyta się z głupia frant, czy wszystko w porządku? No jasne, że w porządku, miło, że dzwonisz, stało się coś? A ona mi mówi, że właśnie poprosiłam ją na Messengerze, żeby przelała mi pieniądze na BLIK-a!

Na szczęście nasza bohaterka szybko się zorientowała, co się dzieje i natychmiast zalogowała się na Facebooka. Czy raczej… chciała się zalogować, bo okazało się, że hasło jest nieprawidłowe.

No to kolejny krok – próba kontaktu z FB, która ostatecznie doprowadziła Anię do ekranu odzyskiwania ukradzionego konta. W momencie, gdy dotarła do momentu, gdy trzeba odebrać maila, przeszła do ekranu logowania jednego z krajowych dostawców darmowej poczty, po to tylko, by dowiedzieć się, że… nie ma takiego konta.

Nie, że hasło złe, że login nie taki. Konto nie istnieje!

Włamanie nie tylko na FB

Okazuje się, że złodziej dobrze wiedział co robi. Na koncie naszej bohaterki zmienił także adres e-mail, dodając zaledwie jedną literę, zamieniając imię na zdrobnienie. Dlaczego? O tym za chwilę. W sytuacji, gdy zmieniamy adres na FB, musimy potwierdzić zmianę na poprzednim mailu. I stąd problem z dostaniem się przez Anię na swoje konto. Oszust przejął również je, by móc potwierdzić zmianę. Co więcej, zrobiwszy to, zlecił usunięcie konta.

Na szczęście nasza bohaterka trafiła na empatyczną osobę w obsłudze klienta dostawcy. Konto udało się odblokować, a tam był mail z Facebooka, potwierdzający zmianę. I okazało się, że kliknięcie przekierowało ją do przejętego konta Facebooka.

Od razu zmieniłam hasło, dodałam uwierzytelnianie dwuskładnikowe i usunęłam (na szczęście do tego potwierdzenie nie było potrzebne) konto złodzieja.

Niestety – nie wszystkim stratom udało się zapobiec.

Okazało się, że złodziej wysłał do przyjaciół Ani, w jej imieniu, serię próśb o wsparcie finansowe. Dwie osoby miały empatię przewyższającą zdrowy rozsądek i przelały pieniądze. Jedna właśnie na BLIK-a, a druga na numer konta.

Oszust był bardzo dobrze przygotowany. Wygląda na to, że zajrzał w historię mojego Messengera, bo pisał do moich przyjaciół bardzo dobrze podszywając się pode mnie. W moim stylu i nawet używając w stosunku do konkretnych osób konkretnych ksywek.

Jak oszust dostał się na konta Ani

Ona sama niestety tego nie wie. Zaręcza, że nie klika w żadne podstawione linki, więc nie mogło to być oszustwo „na fake newsa”. Jednym z tropów może być serwis Have I Been Pwned, gdzie adres mailowy bohaterki tego tekstu, znajduje się w 10 wyciekach. Niestety nie pamięta, czy gdziekolwiek używała takich samych haseł, twierdzi też, że hasło, które używała do Facebooka można określić jako mocne.

Niepokojące jest to, że atakujący dostał się zarówno na konto społecznościowe jak i mailowe Ani. To mogłoby sugerować również infekcję urządzenia docelowego. Jednak bohaterka tekstu zaręcza, że nie instaluje aplikacji spoza oficjalnego sklepu, nie klika w podejrzane linki, a CyberTarcza nie wykazała zagrożeń na sprzętach, z których korzysta. Sposób w jaki przestępca dostał się na jej konta pozostanie więc tajemnicą. Na szczęście pozostaną nią również.

Co robić, by uniknąć ataku „na BLIK-a”

…konta Ani.

Co zrobiłam? Od razu uruchomiłam uwierzytelnianie dwuskładnikowe na Facebooku! Prawdopodobnie zmienię też dostawcę maila na takiego, który również dysponuje takim rozwiązaniem. No i przeprosiłam znajomych, którzy zostali oszukani. Choć nie ukrywam, że fakt, iż bez namysłu przesłali pieniądze, żeby „mi” pomóc był rozczulający.

A Wy, co możecie zrobić, by być mądrymi przed szkodą:

  • zmienić hasła na bezpieczne, ale też łatwe do zapamiętania (zerknijcie na stronę CERT Orange Polska);
  • w serwisach, których utrata może Was narazić na jakiekolwiek ryzyko – używać różnych haseł;
  • wszędzie, gdzie możecie, uruchomić uwierzytelnianie dwuskładnikowe;
  • no i oczywiście instalować aplikacje mobilne tylko z oficjalnych sklepów; a także nie klikać w dziwne linki i zawsze sprawdzać adres strony, na której cokolwiek wpisujecie.
Udostępnij: Jak wygląda oszustwo „na BLIK-a”
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Key. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    P 07:58 16-02-2024
    nazywanie tego oszustwem na BLIKa krzywdzi blika. dobrze zauważyłeś, że powinno się to nazywać "Na fake newsa" albo na "wpisywanie hasła FB w podrobionych formularzach"
    Odpowiedz
  • komentarz
    pablo_ck 22:19 18-02-2024
    Michał jak zawsze 💪💪💪
    Odpowiedz
  • komentarz
    Artur 07:36 19-02-2024
    Tu nastąpiło przejęcie konta FB, więc aby zapobiec takim sytuacjom, należy nie mieć konta na FB. Ja nie mam.
    Odpowiedz

;

Oferta

Środowa okazja: iPhone 14 taniej o 700 zł (1)

Beata Giska

14 lutego 2024

Środowa okazja: iPhone 14 taniej o 700 zł
1

Mamy dla Was szybką, walentynkową promocję. Tylko dziś, wyłącznie w ofercie bez abonamentu, obniżamy cenę iPhone’a 14 128 GB 5G.

Pewnie znacie niedzielną okazję – naszą cykliczną, jednodniową promocję ze specjalną zniżką na wybrany produkt. Teraz, z okazji Walentynek, ruszamy z podobną.

Tylko 14 lutego iPhone’a 14 128 GB 5G kupicie, bez abonamentu, taniej aż o 700 zł. Szczegóły dostępne są tutaj. Warto się pospieszyć, bo to oferta jest limitowana i wygasa o północy.

Przy okazji przypominam, że wczoraj zmniejszyliśmy ceny iPhone’ów 14 i 15. To również dobra okazja, by kupić ostatnie modele kultowych telefonów taniej niż zwykle. Dotyczy to opcji abonamentowej.

Samsungi również w dobrej cenie

Jeśli jesteście miłośnikami Androidów również Samsung przygotował dla Was niespodzianki. Polecamy Galaxy A54 i A25, który dostaniecie teraz w atrakcyjnych cenach. Do nich możecie dobrać smartwatche lub postawić na zestawy: zegarki z telefonami, które sprawdzą się też i jako prezent.

Udostępnij: Środowa okazja: iPhone 14 taniej o 700 zł
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Plane. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    pablo_ck 22:21 18-02-2024
    Ja się jakoś nie mogę przekonać do iPhone, ale.....sprzęt robią zacny. Kciuki trzymam za Honor. Uważam że za rok, dwa mogą wrócić do top 5, a później kto wie 💪🧡💪
    Odpowiedz

;

Oferta

Znajdź serca i zgarnij nagrody w aplikacji Mój Orange (19)

Beata Giska

13 lutego 2024

Znajdź serca i zgarnij nagrody w aplikacji Mój Orange
19

Były już zdrapki w apce, szukanie wielkanocnych jajek, konkursy, gigabajty za gole, loterie i rabaty. Teraz pora na serca. Sprawdźcie, jaka kolejna atrakcja czeka po wejściu w smartfonie do Mój Orange.

Aplikacja Mój Orange służy do zarządzania swoimi usługami, korzystania ze specjalne ofert, doładowania numeru czy płacenia rachunków. Regularnie – w ramach śród z Mój Orange, czy Prezentu na Kartę – możecie odbierać tam prezenty, a teraz możecie się też pobawić, rozerwać i zgarnąć dodatkowe GB.

Jak to działa

Użytkownicy aplikacji Mój Orange przez 2 dni mogą zagrać w szukanie serc i zdobyć więcej darmowego internetu. Zabawa trwa od 13 lutego (od godz. 10.00) do 14 lutego. Dzięki niej – przy okazji załatwiania spraw w aplikacji, można umilić sobie czas, sprawdzić spostrzegawczość i zyskać bonusy.

Po zalogowaniu do aplikacji adresem e-mail, powinniście szukać 5 pomarańczowych serduszek, które trzeba dotknąć. Jest na to 30 sekund i 3 próby. ​W zabawie mogą wziąć udział klienci abonamentowi i użytkownicy Orange na kartę. Za każdy znaleziony symbol dostaniecie bezpłatny pakiet 5 GB. Łącznie można zyskać aż 25 dodatkowych GB i wykorzystać je w ciągu 14 dni (na terenie Polski). Wygrana pula trafi do Was w ciągu 48 godzin. Szczegóły dostępne są na naszej stronie, a także w regulaminie.

A już jutro, w ramach Śród z Mój Orange, będzie czekał na Was kolejny, cykliczny prezent. Warto skorzystać.

Udostępnij: Znajdź serca i zgarnij nagrody w aplikacji Mój Orange
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Plane. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    lipa 17:59 13-02-2024
    Klikam na "Start" i nic się nie pokazuje. Pewnie dlatego, że posiadam starą aplikację (bo nie mam odpowiednio wymaganego wyższego Androida) :( Następną tego typu akcję, proszę, zróbcie dla wszystkich waszych klientów, także tych ze starszym systemem.
    Odpowiedz
  • komentarz
    dddd 18:05 13-02-2024
    nie działa
    Odpowiedz
  • komentarz
    pablo_ck 20:27 13-02-2024
    Fajna zabawa i akcja 💪💪💪
    Odpowiedz
    • komentarz
      Beata Giska 11:46 15-02-2024
      Cieszymy się, że się podoba :)
      Odpowiedz
  • komentarz
    Łukasz 20:34 13-02-2024
    Mi zadziałało 🙂 bardzo fajna zabawa pakiet zdobyty 25 GB częściej takie zabawy Orange niech daje 🫶🥳🎉🤗
    Odpowiedz
    • komentarz
      emitelek 21:17 13-02-2024
      Wpadło Ci już te 25GB? :O Jakie to saldo GB? :/
      Odpowiedz
      • komentarz
        Lukasz 22:07 13-02-2024
        Po 48 godzinach będzie 25 GB dodadzą to Ci napiszę
        Odpowiedz
      • komentarz
        Piotrek 23:30 14-02-2024
        Wpadło dziś - w Orange Free "przegródka" 901 (SMS ile danych pod nr 901)
        Odpowiedz
  • komentarz
    Artur 03:45 14-02-2024
    Na forum Nasz Orange też temat poruszany. Nie wszystkim wyskakuje baner z serduszkami. Wygląda, że w pierwszej kolejności mogą skorzystać beta testerzy.
    Odpowiedz
  • komentarz
    bartsimpson 14:10 14-02-2024
    Mija 24h od wykonania zadania a GB brak pomysł fajny realizacja jak zawsze
    Odpowiedz
    • komentarz
      bartsimpson 22:26 14-02-2024
      Sprostowanie po ponad 24h bonus pojawił się 😁
      Odpowiedz
    • komentarz
      Beata Giska 11:51 15-02-2024
      W tekście i regulaminie było podane, że GB mogą wpaść do Was w przeciągu 48 h ;)
      Odpowiedz
  • komentarz
    Marek z Pucka 22:01 14-02-2024
    Nie działa, dziękuję Orange za super zabawę :(
    Odpowiedz
  • komentarz
    Darek 06:46 15-02-2024
    Dziękuję dostałem na kilku nr. Orange nie pozwala o sobie zapomnieć.
    Odpowiedz
  • komentarz
    Beata Giska 12:36 15-02-2024
    Miło nam, że zabawa się podobała. Tak jak było w treści tekstu i regulaminie - GB mogą pojawiać się na Waszym koncie do 48 h. Więc trzeba na nie poczekać. Wszelkie problemy zgłosiliśmy i będą sprawdzane, by w przyszłości nie miało to miejsca.
    Odpowiedz
    • komentarz
      As 15:35 18-02-2024
      No jakoś minęło 48 h a bonusu brak chociaż wszystkie serduszka były znalezione
      Odpowiedz
  • komentarz
    Beata Giska 14:45 15-02-2024
    A jeśli komuś nie pojawiało się nasze zadanie - może to wynikać ze zgód, jakie wyraziliście lub nie - przy akceptowaniu regulaminów aplikacji i konkursów umieszczanych w niej. Warto to na przyszłość sprawdzić w swoich ustawieniach.
    Odpowiedz
    • komentarz
      emitelek 18:47 19-02-2024
      Pani Beato! To nie do końca tak jest!... Otóż mam konto mojej córki na Huawei-u (taki rezerwowy) i tam w ogóle nic się nie pokazywało w apce!!! Zalogowałem konto córki na swoim telefonie, też z androidem i poszło bez problemu!!! Więc temat "zgód" nie ma tu raczej nic do znaczenia!!! Ps. Na przyszłość dajcie WSZYSTKIM MOŻLIWOŚĆ aktywacji bonusów, które oferujecie, bez względu na posiadany sprzęt/system... ;)
      Odpowiedz
  • komentarz
    Jaka 20:00 27-03-2024
    Nie dają giga dwa jaja rozbite 10 giga a na apce zero
    Odpowiedz

Dodano do koszyka.

zamknij
informacje o cookies - Na naszej stronie stosujemy pliki cookies. Korzystanie z orange.pl bez zmiany ustawień przeglądarki oznacza,
że pliki cookies będą zamieszczane w Twoim urządzeniu. dowiedz się więcej