Nowa fala phishingu uderza w użytkowników Facebooka w Polsce. Oszuści podszywają się pod Polskie Linie Lotnicze LOT, obiecując elitarną kartę lojalnościową oraz 5000 mil za jednorazową opłatą w wysokości 29 lub 99 zł. Jak ostrzega CERT Orange Polska, celem kampanii nie jest promocja, a wyłudzenie danych karty płatniczej.
Fałszywa reklama prowadzi do domeny airlinespl.com, zarejestrowanej 4 sierpnia 2026 roku w St. Kitts i Nevis. Kliknięcie w nią uruchamia wieloetapowy proces, który ma uśpić czujność ofiary i wyłudzić wrażliwe dane.
Najważniejsze fakty
| Element | Opis |
|---|---|
| Mechanizm oszustwa | Reklama na Facebooku obiecuje kartę LOT i 5000 mil za 29 lub 99 zł; kliknięcie prowadzi do fałszywej domeny airlinespl.com |
| Cel ataku | Wyłudzenie danych karty płatniczej, danych osobowych, adresu e-mail oraz hasła |
| Słaby punkt w oszustwie | W reklamie z sierpnia 2026 r. drobnym drukiem podano, że promocja obowiązuje do 31 maja 2025 r. |
| Reakcja CERT Orange | Domena objęta blokadą CyberTarczy Orange; CERT ostrzega, że do programu Miles & More można dołączyć bezpłatnie |
Jak działa oszustwo?
Po kliknięciu w reklamę użytkownik trafia na stronę, która przeprowadza go przez kilka ekranów. Najpierw zbierane są dane osobowe oraz informacje o podróżach. Następnie ofiara proszona jest o podanie adresu e-mail i utworzenie hasła. CERT Orange zwraca uwagę, że jeśli ktoś używa tego samego hasła w innych serwisach, nieświadomie przekazuje je przestępcom.
Kolejny ekran informuje o rzekomym przyznaniu karty premium oraz 5000 bonusowych mil. Strona generuje nawet plik PDF udający umowę z PLL LOT. Dokument można „podpisać” palcem na ekranie telefonu, co dodatkowo uwiarygodnia procedurę.
Dopiero na końcu pojawia się rachunek. Użytkownik ma do wyboru opłatę w wysokości 29 lub 99 zł. Formularz żąda wtedy danych prawdziwej karty płatniczej – numeru, daty ważności i kodu CVV. To właśnie te dane są prawdziwym celem oszustów.
Dlaczego to ważne dla czytelników Praca Gazeta?
Oszustwa phishingowe dotykają coraz szerszego grona Polaków. Według badania serwisu ChronPESEL.pl i Krajowego Rejestru Długów, 17 proc. osób w wieku 25-34 lata zadeklarowało stratę finansową w wyniku oszustwa, w którym przestępca podszył się pod instytucję publiczną. To najwyższy odsetek ze wszystkich grup wiekowych. Młodzi, aktywni zawodowo Polacy, którzy często korzystają z usług bankowości elektronicznej i kart płatniczych, są szczególnie narażeni na tego typu ataki.
Fałszywa oferta LOT wpisuje się w szerszy trend oszustw wykorzystujących zaufanie do znanych marek. Wcześniej CERT Polska ostrzegał przed podobnymi kampaniami podszywającymi się pod Amazon oraz operatorów parkingów.
Jak się chronić?
CERT Orange podkreśla, że do programu Miles & More można dołączyć bezpłatnie bezpośrednio na oficjalnej stronie PLL LOT. Każda oferta wymagająca opłaty za kartę lojalnościową w mediach społecznościowych powinna wzbudzić czujność.
Przed podaniem danych karty płatniczej w internecie warto sprawdzić adres witryny i upewnić się, że pochodzi z oficjalnego źródła. Fałszywe strony często różnią się od prawdziwych drobnymi szczegółami w domenie.
Podejrzane strony i e-maile można zgłaszać przez incydent.cert.pl oraz usługę „Bezpiecznie w sieci” w aplikacji mObywatel. SMS-y CERT Polska przyjmuje pod numerem 8080.
Źródło: Bankier.pl – Elitarna karta LOT za 29 zł? Oszuści chcą danych karty, https://www.bankier.pl/wiadomosc/Elitarna-karta-LOT-za-29-zl-Oszusci-chca-danych-karty-9186123.html
Źródła i weryfikacja
Materiał przygotowano jako praktyczną notatkę redakcyjną. Przed decyzjami prawnymi, finansowymi lub urzędowymi sprawdzaj dane w źródle pierwotnym.
- Oficjalne źródła i weryfikacja redakcyjna