;

Bezpieczeństwo

Phishing na fałszywą aplikację InPost (1)

Michał Rosiak

24 września 2020

Phishing na fałszywą aplikację InPost
1

Sytuacja w zasadzie dzieje się już od kilku/nastu tygodni, o czym pisaliśmy już na stronie CERT Orange Polska (polecam, tam o bezpieczeństwie nie tylko w czwartki 😉 ). Do klientów naszej – i nie tylko – sieci przychodzą fale SMSów, podszywających się pod wiadomości z firmy InPost. Oczywiście z operatorem Paczkomatów nie mają nic wspólnego – celem ich nadawców, jest by na naszych smartfonach wylądował trojan Cerberus.

aaaaAplikacje tylko z oficjalnego sklepu!

Niemal od początku istnienia Androida wszyscy trąbią na lewo i prawo o konieczności instalowania aplikacji wyłącznie z oficjalnego sklepu. Co więcej, z kolejnymi głównymi edycjami pojawiały się coraz bardziej rozszerzone opcje bezpieczeństwa. I co? I ciągle znajdują się ludzie, którzy bez namysłu odklikują „nie instaluj ze źródeł zewnętrznych”, bo… właśnie, w zasadzie dlaczego? Może ktoś wie i podzieli się w komentarzach?

A skoro są tacy ludzie, to przestępcy skwapliwie to wykorzystują, od pewnego czasu biorąc na cel firmę InPost. Operator paczkomatów od jakiegoś czasu, jeśli korzystamy z aplikacji mobilnej, nie wysyła już SMSów, pozostając przy mailach i informacji push w aplikacji. Wciąż jednak sporo osób nie chce/nie umie radzić sobie z aplikacją, przychodzą więc do nich niezmiennie SMSy. Co gorsza – kolejkowane pod prawdziwymi, ze względu na identyczny nadpis (tzn. nazwę nadawcy). W internecie można znaleźć przynajmniej kilka historii osób, które zaufały fałszywym SMSom, co kończyło się zalogowaniem na witrynę, podszywającą się pod bramkę płatności i okradnięciem konta bankowego ofiary.

.

Ataki hybrydowe

W ostatnich tygodniach obserwujemy ataki, które można by określić mianem „hybrydowych”. Z jednej strony dostajemy SMSa, z drugiej zaś – sugerując pobranie aplikacji (bo przecież aplikacji należy ufać, tak jesteśmy uczeni!). Po kliknięciu w link widzimy stronę do złudzenia przypominającą Sklep Play. Z wyjątkiem linków, rzecz jasna. No i wchodząc z telefonu nie jesteśmy przekierowywani – jak zwykle w takich przypadkach – do aplikacji Sklep Google. Dlaczego? Oczywiście dlatego, że nie ma żadnego sklepu!

Oczywiście z aplikacją InPost nie ma to nic wspólnego, a po instalacji (oczywiście wcześniej musimy zgodzić się na instalację z nieznanych źródeł) „wzbogacamy” nasz telefon o malware Cerberus. A ten to wyjątkowy specjalista – od kradzieży najpierw naszych poświadczeń logowania do e-banków, a następnie naszych całych oszczędności.

Lepiej tego nie robić. Nie dajcie się oszukać. Polecamy korzystanie z aplikacji mobilnej (nie tylko w przypadku paczkomatów), a tę prawdziwą, nie podstawioną, weźcie po prostu ze Sklepu Play. Oczywiście 24 godziny na dobę pilnujemy, czy w sieci nie pojawią się nowe wersje „sklepów”, blokując coraz to kolejne.

W ciągu mijającego tygodnia takich stron było kilkanaście!

Jeśli sami chcecie trzymać rękę na pulsie – obserwujcie naszego Twittera, gdzie zaprzyjaźnieni researcherzy regularnie podrzucają nowe IoC (Indicators of Compromise, w tym przypadku po prostu adres stron, udających Sklep Play).

Udostępnij: Phishing na fałszywą aplikację InPost
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Plane. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    pablo_ck 21:05 25-09-2020
    Czasem zastanawiam się jak ludzie są pomysłowi - trzeba uważać na każdym kroku.
    Odpowiedz

;

Oferta

Tańsze telefony dla tych, którzy chcą zostać z nami dłużej (4)

Kasia Barys

23 września 2020

Tańsze telefony dla tych, którzy chcą zostać z nami dłużej
4

Dla abonamentowych klientów, którzy chcą zostać z nami dłużej, Orange do końca października obniżył ceny na wybrane smartfony.

Samsung Galaxy S10+ 128 GB można kupić taniej, teraz aż o 1152 zł dla Planu Mobilnego 45. Huawei P30 lite dla Planów Mobilnych 45 i 55 jest od dzisiaj tańszy o 288 zł, a dla Planu 75 o 408 zł.

Tańsza oferta dedykowana jest także dla klientów Orange Love, którzy przedłużą umowę. Huawei P30 lite dla Orange Love jest tańszy o 288 zł, dla Love Standard 408 zł a dla Love Extra 528 zł. Cena za Samsung Galaxy S10+ 128 GB kontynuując ofertę Orange Love Mini jest niższa o 1152 zł

Tańsze są także modele Samsung Galaxy S20, czy iPhone 11 64GB.
Więcej informacji na orange.pl

Udostępnij: Tańsze telefony dla tych, którzy chcą zostać z nami dłużej
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Plane. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    pablo_ck 20:07 23-09-2020
    Szkoda ze nie na Huawei P30 Pro ? Chociaż Samsung S10+ też pełen wypas.
    Odpowiedz
    • komentarz
      emitelek 19:44 24-09-2020
      A co? Przedłużasz umowę? Co za szkoda dla Ciebie??? :/
      Odpowiedz
      • komentarz
        pablo_ck 20:57 25-09-2020
        NIedługo będę przedłużał, wybierająć smartfon patrzę głownie na aparat. Mobilna fotografia to moje hobby.
        Odpowiedz
        • komentarz
          emitelek 17:18 28-09-2020
          To Ci po cichu podpowiem... Szukaj taniej bez brandu na wolnym rynku - opłaca się! ;P
          Odpowiedz

;

Oferta

Nowe zegarki Apple już w ofercie Orange. iPady wkrótce (1)

Wojtek Jabczyński

18 września 2020

Nowe zegarki Apple już w ofercie Orange. iPady wkrótce
1

Trzy dni po premierze, zgodnie z naszą zapowiedzią, do oferty Orange Polska wprowadziliśmy zegarki Apple Watch 6 i Apple Watch SE. Od razu informacja o tabletach. Nowy iPad będzie dostępny po weekendzie, a iPad Air w przyszłym miesiącu.

Nie będę rozpisywał się na blogu o nowych urządzeniach. Techniczne opisy przeczytacie na naszej stronie, tam znajdziecie też ceny z możliwością zakupów na raty. Oferta jest przygotowana zarówno dla klientów indywidualnych, jak i biznesowych.

Nowa oferta jest dobrą okazją, aby przypomnieć o eSIM. Spośród wielkiej czwórki polskich operatorów – w zegarkach Apple zainstalujecie go tylko w Orange. Nasz eSIM będzie działał na Apple Watch 6 i Apple Watch SE. Jakie to ułatwienie, wie każdy kto korzysta.

Fajne porównanie różnych typów zegarków jest na stronie Apple. Główną nowością, na którą warto zwrócić uwagę w „szóstce” jest nowy czujnik potrafiący mierzyć natlenienie krwi. Ciekawe rozwiązanie zwłaszcza dla aktywnych sportowo użytkowników.

Udostępnij: Nowe zegarki Apple już w ofercie Orange. iPady wkrótce
podaj nick
komentarz jest wymagany
Please prove you are human by selecting the Car. wybierz ikonę
proszę zaznaczyć zgodę

Komentarze

  • komentarz
    pablo_ck 11:18 19-09-2020
    Jak wygram w konkursie Wakacje z Orange iPhona to dokupię zegarek ;p ;p Fajne urządzenia, tylko ta cena ;p ;p
    Odpowiedz

Dodano do koszyka.

zamknij
informacje o cookies - Na naszej stronie stosujemy pliki cookies. Korzystanie z orange.pl bez zmiany ustawień przeglądarki oznacza,
że pliki cookies będą zamieszczane w Twoim urządzeniu. dowiedz się więcej