W wolnej chwili na weekend zachęcam Was do posłuchania kolejnego podcastu z cyklu „Przyszłość jest dziś” przygotowanego przez Politykę Insight, który wspiera Orange Polska. W tym odcinku rozmowa o internetowych zakupach i zachowaniu klientów, które zmieniły się pod wpływem pandemii COVID-19.

Karol Krzywicki z Urzędu Komunikacji Elektronicznej opowiada o zmianach na rynku dostaw kurierskich w Polsce. Porównuje obecną sytuację do „żniw kurierskich”, które tradycyjnie przypadały na listopad i grudzień. Katarzyna Wosiek z Miinto/SHOWROOM.PL mówi, jaki jest model „marketplace” i jak zadziałał w czasie pandemii. Podkreśla, że polski sektor mody jest wart 70 mld zł, z czego tylko 10 proc. przynosi sprzedaż online. Wreszcie Jacek Kujawa z LPP opisuje, jak skutki pandemii odczuły duże firmy odzieżowe i jak przebiegało przeniesienie sprzedaży do internetu.

Moim zdaniem to niezwykle ciekawe, jak wygląda teraz przyśpieszona, technologiczna i logistyczna transformacja firm. W Orange Polska od kilku lat zachęcamy nie tylko handel, ale cały biznes do cyfrowych zmian. Przekonywaliśmy, że dzięki nim firmy mają zdecydowanie większe szanse na rynku i stają się efektywniejsze. Obecna sytuacja pokazała, jak bardzo jest to aktualne.

Podcast „Sieć ratuje handel” jest dostępny w: Apple Podcasts, SoundCloud, Spotify, Google Podcasts i YouTube.

Ostatni tydzień, jeśli chodzi o maile od Was do CERT Orange Polska, zdominowały fałszywe faktury. Przestępcy już chyba przeszli do porządku dziennego nad pandemią. Świat luzuje obostrzenia, więc oni też, w efekcie obserwujemy naprawdę mnóstwo latających po sieci maili, podszywających się pod – w większości – Orange Polska.

„Dlaczego wysyłacie mi jakieś faktury?!”

W ostatnich dniach ciężko policzyć wszystkie informacje, jakie dostaliśmy od Was na temat domniemanych „faktur od Orange”. Jak łatwo się domyślić – o czym (o tym jak łatwo) za chwilę – nie mamy z ich wysyłką nic wspólnego. Mimo to wiadomości od Was utrzymywane są w tonach… Hmmm, cóż – znacząco różnych 🙂

Dzień dobry, dostałam/em coś takiego, to chyba wirus, więc Wam przesyłam

To na szczęście zdecydowanie najpopularniejsza forma wiadomości od Was. Czasami zdarzają się jednak też takie:

Z jakiej racji dostałem od was jakąś fakturę, jak ja nawet usług waszych nie mam?!

albo jeszcze mocniejsze, takie:

Nie życzę sobie jakichkolwiek faktur wysyłanych drogą elektroniczną. Mam jedno życie i nie zamierzam go stracić na drążenie problemu faktur za które nikt ponoć nie odpowiada (…)

Rozumiem emocje, a ton akurat tego maila, którego część pozwoliłem sobie zacytować, był utrzymany w tonie sarkastycznym. Dobry sarkazm zawsze w cenie, dlatego rozmowę z autorem kontynuowałem, wyjaśniając mu o co w tym wszystkim chodzi.

A o co chodzi?

Wróćmy jeszcze kilka linijek wyżej, do użytkownika, który dziwił się, że dostał od nas „fakturę” nie mając usług w Orange Polska. No właśnie – mail trafił do niego absolutnie losowo (aczkolwiek mimowolnie nieco się do tego przyłożył). Najpierw opublikował gdzieś w sieci swój adres mailowy, w kolejnym kroku „czeszące” internet nieprzerwanie crawlery znalazły go (i wiele innych) na koniec przestępca zebrał je razem (albo kupił od kogoś), przygotował mail phishingowy i wysłał. Licząc, że w grupie kilku/dziesięciu tysięcy adresów znajdą się klienci naszych usług! Po prostu. No dobra, nie tylko naszych – wśród kampanii z ostatnich dni poza Orange Polska atakowani są jeszcze klienci Play i DHL. Jeśli ktoś uzna, że to oszustwo – po prostu skasuje, może wyśle informację do nas (cert.opl@orange.com, polecam). Jeśli ma usługi w Orange Polska – tu gorzej, bo faktycznie odruchowo może coś kliknąć. Tymczasem maile z fakturami bardzo łatwo odróżnić!

Z lewej moja faktura za usługi, z prawej – mail od przestępców. Różnicę widać już na pierwszy rzut oka, przestępcy śląc do wszystkich takiego samego maila nie wpiszą doń Waszego imienia i nazwiska bo najzwyczajniej w świecie go nie mają! No i oczywiście adres nadawcy – nasze maile przychodzą z adresu <e-faktura@pl.orange.com>

Co dzieje się dalej?

Dalej, jeśli ktoś da się przekonać i będzie chciał zajrzeć do rzekomej faktury, otworzy załączony plik xlsx lub xlsm (nasze faktury przychodzą w PDFach). Potem kliknie zgodę na „włączenie treści”, co pozwoli na uruchomienie makr i… już po wszystkim. No chyba, że faktycznie macie usługi w Orange Polska, to wtedy o ile CyberTarcza nie stanie na przeszkodzie infekcji, to na połączenie zarażonego komputera z serwerem Command&Control botnetu już nie pozwoli. Dlatego warto regularnie wchodzić na stronę CyberTarczy, by sprawdzić, czy przypadkiem nie złapaliśmy jakiejś „niespodzianki”.

Co znajdziecie w złośliwych plikach? Po szczegóły pozwolę sobie wysłać Was na stronę CERT Orange Polska, gdzie pisałem o kampaniach przenoszących Danabota i ZLoadera. Co gorsza, przestępcy regularnie wrzucają nowe, za każdym razem nieco „stuningowane” wersje pliku, co utrudnia wykrycie go przez antywirusy. A co oba złośniki robią? W skrócie – chcą wykraść nasze loginy i hasła do banków. A potem nasze oszczędności. Nie dajmy przestępcom tej przyjemności. Uważajcie na siebie.

W aktualnej ofercie tygodnia mamy dwa urządzenia, które na pewno ucieszą fanów czystego dźwięku. Zestaw kina domowego Soundbar DHT-S316 oraz Mini wieża stereo z Wi-Fi, oba marki Denon. Tego producenta nie trzeba przedstawiać audiofilom. A jeśli dopiero zaczynacie przygodę ze sprzętem audio, warto skorzystać z trwającej obniżki cen. Uwaga, tym razem oferta tygodnia potrwa do wtorku, do końca dnia, więc warto się pospieszyć.

Szczegóły: Zestawy Denon w ofercie tygodnia

DHT-S316 Soundbar taniej o 216 zł

Obniżka dotyczy Planów Mobilnych 55 i 75 oraz pakietów Orange Love: Standard, Extra i Premium. Podpisując umowę na usługi Orange, przez 3 miesiące nie płacicie rat za sprzęt – bierzemy je na siebie. Zestaw kina domowego można kupić także 20 ratach 0% bez abonamentu.

Miniwieża CEOL-N10 taniej o 450 zł

Podobnie, jak w przypadku zestawu do kina domowego, jeśli zdecydujecie się na zakup miniwieży z umową, pokryjemy 3 pierwsze raty. Obniżka dotyczy Planów Mobilnych 55 i 75, pakietów Orange Love: Standard, Extra i Premium, a także sprzedaży w 20 ratach 0% bez umowy.