El operador púrpura confirmó información sobre los nuevos estafadores en curso, que envían Noticias que parecen correos electrónicos con una obra de teatro de Play. En su anuncio, el operador especifica que los delincuentes usan la dirección del remitente «info @ fika.com.pl», que no tiene nada que ver con los dominios de juego oficiales. Por supuesto, los estafadores también pueden usar otras direcciones no relacionadas para jugar.
La acción en la que los delincuentes envían mensajes que se ven como correos electrónicos con una jugada de juego
El elemento clave del ataque es Anexo adjunto al mensajeque puede comenzar el proceso que conduce a la extensión de los datos confidenciales del usuario.
El juego claramente establece las reglas de conducta en su anuncio en caso de un mensaje sospechoso. El operador llama principalmente sobre no ser encontrado por archivos adjuntos sospechosos y no hacer clic en los enlaces. Verificar la dirección del remitente también es clave: las facturas de juego oficiales se envían desde la dirección (Correo electrónico protegido).
En caso de duda sobre la autenticidad de la factura, el operador lo alienta a comunicarse con el servicio al cliente y usar Métodos seguros de verificación. El juego recomienda verificar las facturas en la aplicación Play24 y el uso de especial Códigos USSD:
- *124# – Verificar el número de cuenta bancaria y el monto a pagar
- *125# – Confirmación de datos de la factura: fecha de emisión, fecha de pago, monto y número de cuenta
Estos métodos le permiten verificar de forma segura sin abrir accesorios sospechosos o hacer clic en enlaces peligrosos.
Hace unos días, CSIRT KNF informó sobre la misma amenaza, que advirtió contra Campaña de phishing dirigida a clientes de juego. Los especialistas en seguridad en el momento identificaron correos electrónicos con archivos adjuntos peligrosos, que contenían enlaces a las páginas que extorsionaban los detalles de inicio de sesión.
