Elitarna karta LOT za 29 zł? To pułapka na dane i pieniądze

CERT Orange Polska ostrzega przed kampanią phishingową podszywającą się pod Polskie Linie Lotnicze LOT.

Oszuści promują w mediach społecznościowych rzekome karty premium i próbują wyłudzić dane osobowe, hasła oraz informacje z kart płatniczych.

Fałszywa reklama wykorzystuje logo przewoźnika i obiecuje ekskluzywną kartę oraz 5000 dodatkowych mil. Cyberprzestępcy przekonują, że oferta jest dostępna tylko przez krótki czas.

Reklama prowadzi do strony airlinespl.com, która jedynie imituje oficjalny serwis LOT. Według CERT Orange Polska domena została zarejestrowana 4 sierpnia w Saint Kitts i Nevis. Na stronie znajduje się również nieaktualna informacja, zgodnie z którą promocja miała obowiązywać do 31 maja 2025 roku.

Oszuści zbierają dane i hasła

Na początku użytkownik proszony jest o podanie imienia, nazwiska, daty urodzenia oraz informacji dotyczących podróży. Następnie strona wymaga wpisania adresu e-mail i utworzenia hasła.

Oszuści mogą wykorzystywać pozyskane dane logowania do przejmowania kont w innych serwisach. Szczególnie zagrożone są osoby używające tego samego hasła w kilku miejscach.

W końcowym etapie ofiara otrzymuje informację o przyznaniu rzekomej karty LOT Privilege Club oraz bonusowych mil. Jej aktywacja ma kosztować 29 lub 99 zł. Aby dokonać płatności, użytkownik musi podać komplet danych swojej karty płatniczej.

Przestępcy przygotowali nawet fałszywą umowę w formacie PDF i możliwość złożenia „cyfrowego podpisu” palcem na ekranie smartfonu. Dokument nie zawiera jednak podstawowych informacji o stronach i warunkach umowy.

CyberTarcza blokuje fałszywą stronę

Strona wykorzystywana w kampanii została zablokowana przez CyberTarczę Orange. CERT Orange Polska przypomina, aby dokładnie sprawdzać adresy witryn otwieranych z reklam w mediach społecznościowych i nie podawać danych karty na niezweryfikowanych stronach.

Prawdziwy program lojalnościowy Miles & More, z którego korzysta PLL LOT, nie wymaga opłaty za samo dołączenie.