Fałszywa karta LOT. Oszuści polują na Twoje dane i pieniądze
CERT Orange Polska ostrzega przed nowym oszustwem wymierzonym w pasażerów PLL LOT. Przestępcy stworzyli fałszywą ofertę elitarnej karty lojalnościowej i prowadzą ofiary prosto do formularza, w którym mogą stracić dane oraz pieniądze.
Reklama wygląda jak oferta LOT-u
Oszuści zaczynają od reklamy na Facebooku. Ma ona sprawiać wrażenie komunikatu PLL LOT, a dodatkowo wykorzystuje logo przewoźnika, informacje o kartach premium i bonusowych milach. Jest też presja czasu – komunikat informuje, że zostały tylko trzy dni na skorzystanie z promocji. CERT Orange Polska wskazuje, że to klasyczna sztuczka socjotechniczna mająca skłonić odbiorcę do działania bez dokładnego sprawdzenia oferty.
Fałszywa strona również została przygotowana tak, aby wyglądać wiarygodnie. Problem w tym, że jej adres nie ma nic wspólnego z oficjalną witryną LOT-u. Domena airlinespl.com została zarejestrowana 4 sierpnia 2026 roku w St. Kitts i Nevis. Oszuści nie dopilnowali nawet wszystkich szczegółów – na stronie można znaleźć informację, że promocja trwa do 31 maja 2025 roku.
CERT Orange Polska sprawdził całą ścieżkę przygotowaną przez przestępców. Użytkownik najpierw podaje dane osobowe i datę urodzenia, a później odpowiada na pytania dotyczące swoich podróży. Następnie pojawia się prośba o adres e-mail i utworzenie hasła.
Hasło może być równie cenne jak dane karty
To jeden z bardziej niebezpiecznych elementów tego oszustwa. Przestępcy mogą wykorzystać podany adres e-mail i hasło w tak zwanym ataku credential stuffing. Polega on na sprawdzaniu przejętych danych logowania w innych popularnych serwisach.
Jeśli ktoś używa tego samego hasła w kilku miejscach, wpisanie go na fałszywej stronie może więc narazić również inne konta. CERT Orange Polska odradza stosowanie jednego hasła w wielu serwisach.
Na końcu ofiara ma otrzymać "elitarną kartę PLL LOT" oraz 5000 dodatkowych mil. Pojawia się nawet możliwość wygenerowania umowy PDF i złożenia podpisu palcem na ekranie telefonu. Dokument wygląda poważnie, ale w rzeczywistości nie zawiera podstawowych informacji o stronach umowy ani jej warunkach.
Na koniec pojawia się prawdziwy cel
Ostatni etap jest najważniejszy dla oszustów. Za rzekomą kartę trzeba zapłacić 29 albo 99 zł. W tym celu strona żąda podania danych karty płatniczej.
CERT Orange Polska przypomina przy tym, że do programu Miles & More można dołączyć bezpłatnie. Nie ma więc potrzeby kupowania przez Facebooka żadnej "elitarnej karty LOT".
Jak nie dać się nabrać? Przede wszystkim warto zachować ostrożność wobec reklam w mediach społecznościowych. Należy sprawdzić historię fanpage'a, liczbę obserwujących oraz adres strony, na którą prowadzi reklama. Jeśli domena różni się od oficjalnego adresu firmy, powinno to być sygnałem ostrzegawczym.
Danych karty płatniczej nie należy podawać na stronie, której wiarygodności wcześniej nie zweryfikowano. W tym przypadku atrakcyjna karta LOT-u jest tylko przynętą. Celem oszustów są dane i pieniądze ofiary.
