În cursul zilei de 30 iulie 2018 a fost semnalată o campanie de phishing pe e-mail care vizează clienții Orange și prin care se colectează datele de autentificare din aplicația My Orange, însă această campanie nu este realizata și trimisă de către Orange România.

E-mailul trimis în cadrul acestei false campanii are subiectul „Orange Romania îți dăruiește 1000 de puncte Thank You!!” și promite 1000 de puncte Thank You și posibilitatea de a achiziționa în termen de 24 de ore, din aplicația My Orange, un smartphone premium la un preț special.

Textul e-mailului trimis de către atacatori este următorul:

”Vrem sa-ti multumim pentru increderea pe care ne-o arati zi de zi. Astfel, Orange Romania iti daruieste 1000 de puncte Thank You si te invita sa descoperi avantajele utilizarii acestora, achizitionand unul dintre terminalele disponibile prin programul Orange Thank You.

Intra in contul tau, in urmatoarele 24 de ore, pentru a beneficia de o oferta speciala, in cadrul programului Orange Thank You, prin care poti achizitiona un iPhone X, 64GB, 4G, Space Grey, la un pret special, utilizand punctele cadou primite. Apasa aici ca sa descoperi cum poti intra in posesia unui iPhone X, 64GB, 4G, Space Grey. Oferta este disponibila doar in urmatoarele 24 de ore, in functie de stock si disponibilitate”.

Acest e-mail este trimis de la o adresa falsa de forma …@ ThankYou_account.js.net si include un link care, odata accesat, directioneaza catre o pagina web falsa ce captureaza datele de autentificare, apoi este facuta redirectionarea catre pagina de logare Orange reala. In acest fel, un utilizator neavizat nu va realiza ca datele de autentificare tocmai i-au fost sustrase.

”In cazul in care ai fost expus acestei campanii de phishing si ai accesat link-ul inclus, iti recomandam sa schimbi de urgenta parola in aplicatia My Orange pentru a evita orice frauda sau distrugerea de catre o persoana rau intentionata a configuratiilor si setarilor salvate. Poti verifica statusul contului My Orange de aici. De asemenea, iti recomandam sa verifici autenticitatatea promotiilor si concursurilor unde ti se cere autentificarea cu datele de logare din aplicatiile Orange. Daca intampini o astfel de situatie, te rugam sa ne semnalezi de fiecare data pentru a putea lua masurile adecvate pentru a bloca atacul”, este mesajul echipei Oragne România.