Oszuści wykorzystują znane marki, by wyłudzić pieniądze od swoich ofiar. W nowym odcinku Scam Alert opisuję przekręt „na bon z Rossmana” i fałszywe maile od Spotify. Rusza też śledztwo w sprawie wezwań do zapłaty wysyłanych pod szyldem Urzędu Patentowego.
Jak wygląda oszustwo wykorzystujące markę Rossmann? Wiadomość może przyjść przez WhatsApp lub Messenger od osoby, którą dobrze znamy. W wiadomości jest link. Po wejściu na stronę użytkownik wypełnia krótką ankietę. Obok widać komentarze osób, które rzekomo już skorzystały z promocji. Potem trzeba wskazać pudełko z nagrodą. W teście CERT Orange pierwsze okazało się puste, a drugie przyniosło „wygraną”. Wtedy strona wyświetliła instrukcję, by przesłać link 20 znajomym albo pięciu grupom.
Płatne SMS-y i subskrypcja za 12,30 zł tygodniowo
Analitycy CERT Orange przeszli do następnego etapu bez wysyłania wiadomości. Prośba o udostępnienie linku pomaga jednak oszustom dotrzeć do kolejnych osób, zanim ktoś zorientuje się, co kryje się za obietnicą bonu.
Na kolejnym ekranie strona prosi o „weryfikację telefonu”. Dwa pierwsze kroki nakłaniają do wysłania SMS-ów, które kosztują łącznie blisko 62 zł. Ostatni prowadzi do serwisu H5 Games, gdzie można zapisać się na subskrypcję za 12,30 zł co siedem dni. Pierwszy dzień jest bezpłatny. Cena widnieje na stronie usługi, ale użytkownik dociera tam w przekonaniu, że nadal odbiera bon.
Dwa SMS-y i pierwsza naliczona opłata za subskrypcję to według wyliczeń CERT Orange około 75 zł. Z każdym kolejnym tygodniem aktywnej usługi koszty rosną. Kto zapisał się na subskrypcję, instrukcji rezygnacji może szukać w SMS-ie zwrotnym lub na oficjalnej stronie usługi.
Spotify Premium. Oszuści piszą o odrzuconej płatności
CERT Polska opisał 5 listopada kampanię, w której oszuści podszywają się pod Spotify. W e-mailu informują, że bank odrzucił opłatę za Premium. Odbiorca ma zaktualizować dane karty, żeby zachować dostęp do usługi. Link prowadzi do fałszywego serwisu, który zbiera dane logowania i dane płatnicze.
Taka wiadomość może wyglądać jak zwykłe przypomnienie o płatności, zwłaszcza jeśli subskrypcja rzeczywiście ma się wkrótce odnowić. Stan konta najlepiej sprawdzić, otwierając samodzielnie oficjalną aplikację Spotify lub wchodząc bezpośrednio na stronę serwisu.
Fałszywe wezwania do zapłaty za ochronę znaków towarowych
Prokuratura Okręgowa w Warszawie wszczęła 3 listopada śledztwo w sprawie wyłudzeń i prób wyłudzeń od osób i firm. Do adresatów trafiały pisma i e-maile sugerujące, że pochodzą z Urzędu Patentowego RP. Wzywały do wniesienia opłat związanych z udzieloną ochroną znaków towarowych.
Postępowanie obejmuje zdarzenia od 2025 r. do 30 października 2026 r. Śledczy badają również, jak przyjmowano, ukrywano i przekazywano wyłudzone pieniądze. W zawiadomieniu opublikowanym 4 listopada prokuratura podała, że szkody wyniosły co najmniej 25 254 euro i 7 781,58 zł.
Urząd Patentowy radzi, by przed wpłatą porównać numer rachunku z tym podanym na jego oficjalnej stronie. Jeśli pismo budzi wątpliwości, można je zweryfikować bezpośrednio w urzędzie lub u swojego pełnomocnika.
