Clientii magazinului online al Orange au fost joi tinta unui atac de tip phishing, prin care s-a incercat furtul numelor de utilizator si parolele de acces ale conturilor online, a anuntat producatorul local de solutii de securitate informatica, BitDefender. Catalin Cosoi, senior researcher in cadrul BitDefender a precizat pentru HotNews.ro ca atacatorii s-ar putea folosi in baza acestor date de incarcarea frauduloasa a cartelelor telefonice proprii sau a altor cartele.
Potrivit oficialilor BitDefender, mesajul de tip phishing care anunta o promotie a fost receptionat de adresele e-mail capcana ale BitDefender, joi in jur de ora 12.00. Utilizatorii erau redirectionati catre o pagina care imita pagina magazinului online al Orange, fiindu-le cerute userul si parola de acces in cont.
Datele obtinute ar putea fi folosite la reincarcarea frauduloasa a altor cartele
"Orange are facilitatea sa poti incarca cartele telefonice din contul online, in sensul ca daca eu am abonament la Orange pot sa incarc cartela unui prieten cu anumita suma de bani fie prin telefon dand un SMS ori direct din contul online. Probabil ca urmatorul pas al atacatorilor, in urma obtinerii numelor de user si parola, ar fi fost sa incarce diverse cartele telefonice", a declarat Catalin Cosoi, senior researcher in cadrul BitDefender.
Potrivit acestuia, utilizatorii pacaliti ar putea sa observe diferente la plata facturii ori imediat ori mai tarziu.
"Nu este necesar sa se intample schimbari in factura telefonica in mod imediat. De regula se fura o cantitate cat se poate de mare de date si se ocupa ori persoana respectiva de a continua frauda ori datele sunt vandute altor persoane. Este posibil deci ca cei care au fost pacaliti azi sa observe diferente in plata facturii abia peste 2-3 luni", a mai spus Catalin Cosoi.
Orange recomanda clientilor
