E-mail od Frontier w sprawie zwrotu zawiera Twój prawdziwy numer potwierdzenia. To i tak oszustwo

Większość z nas nauczono, że oszukańczy e-mail zdradzają błędy w szczegółach. Ten ich nie ma. Pasażerowie Frontier Airlines dostają wiadomości, w których podany jest ich prawdziwy numer potwierdzenia, lot i nazwisko, a niektórzy uwierzyli w nie na tyle, że wpisali dane swojej karty. Frontier opublikował na swojej stronie ostrzeżenie, w którym informuje, że „wie o aktywnej kampanii phishingowej prowadzonej przez e-mail i wymierzonej w naszych klientów”.

Krążą dwie wersje. Jedna oferuje zwrot: w wyniku błędu przy wystawianiu biletu rzekomo dwukrotnie pobrano od Ciebie podatki i opłaty, a „ponieważ partia rozliczeniowa dla tej rezerwacji została już zamknięta”, musisz potwierdzić kartę, którą płaciłeś. Druga działa odwrotnie i twierdzi, że Twoja nadchodząca podróż nie została opłacona. Obie prowadzą do łudząco podobnej strony płatności. Odpowiedź Frontier jest krótka: linia „nie wysyła do klientów e-maili z prośbą o informacje dotyczące lotu, rezerwacji, płatności ani danych kontaktowych”.

Otwarte pozostaje pytanie, skąd oszuści wzięli dane rezerwacji. Frontier 2 października ujawnił incydent dotyczący bazy danych formularza obsługi klienta, a pewien badacz niezależnie wykazał, że kod rezerwacji i nazwisko wystarczą do otwarcia pełnej rezerwacji, ale nikt nie powiązał żadnej z tych spraw z obecną kampanią. Rzecznik linii mówi, że firma „przeprowadza dokładną ocenę sprawy wspólnie z zewnętrznymi ekspertami”. Praktyczna lekcja wykracza daleko poza Frontier: poprawny kod rezerwacji dowodzi jedynie tego, że ktoś zna Twój kod rezerwacji. Aby sprawdzić podróż, samodzielnie wpisz adres strony przewoźnika lub otwórz jego aplikację. Jeśli już podałeś dane karty, zadzwoń do banku i zgłoś również każdą kartę, którą fałszywa strona odrzuciła, bo formularze mogą przechwycić to, co wpisujesz, zanim klikniesz Wyślij.

Jeśli używałeś hasła do Frontier także gdzie indziej, zmień je również tam. Kontrola Prywatność & konta w Tendvane pozwala szybko sprawdzić, które Twoje konta wciąż opierają się na jednym haśle.