temat Telefon od "konsultanta" w Inne

Telefon od "konsultanta"

void — Tue, 20 Feb 2024 11:00:15 GMT

Mam pytanie dotyczące bezpieczeństwa i nie wiem gdzie mógłbym je skierować.

W dniu wczorajszym dzwoniła do mnie osoba podająca się za pracownika Orange Polska w celu "przedłużenia umowy", ale ewidentnie musiał być to scam. Chyba nie mylę się, zakładając, że ogromna korporacja dbająca o cyberbezpieczeństwo nie prosiłaby swoich klientów o podawanie danych osobowych w trakcie rozmowy telefonicznej w celu weryfikacji? Jeżeli to próba oszustwa, to jakim kanałem można zgłosić takowy incydent?

Telefon od "konsultanta"

Pablo5 — Tue, 20 Feb 2024 11:57:08 GMT

Cześć @void

Podobny temat był także na forum NO w tym linku możliwa próba wyłudzenia danych https://nasz.orange.pl/t5/Na-kart%C4%99/mo%C5%BCliwa-pr%C3%B3ba-wy%C5%82udzenia-danych/td-p/291432

Możesz zgłosić na infolinii Orange *100 lub 510 100 100 lub na Orange czacie tą sprawę, Orange rozpatrzy ją nadając jej rangę incydentu bezpieczeństwa. Musisz dokładnie podać z jakiego numeru i kiedy dzwoniono na jaki numer.

Jeśli chce przedłużać umowę to najlepiej zamówić rozmowę z doradcą Orange pod tym linkiem lub może tez porozmawiać z doradcą o przedłożeniu umowy po zalogowaniu się na konto Mój Orange na Orange czacie

Możesz tą sprawę także zgłosić pod CERT Orange https://cert.orange.pl/ na stronie w prawym górnym rogu jest kafelek zgłoś incydent 🙂

Możesz także zablokować/dodać do czarnej listy ten numer w telefonie 🙂

Pozdrawiam 🙂

Telefon od "konsultanta"

Ron — Tue, 20 Feb 2024 12:17:27 GMT

@void zależy jakie dane, bo konsultanci weryfikują klienta. Oczywiście lepiej samodzielnie dobierać usługi przez internet.

Telefon od "konsultanta"

void — Tue, 20 Feb 2024 12:25:39 GMT

Konsultanci weryfikują klienta, ale jak klient w trakcie rozmowy ma zweryfikować czy rzeczywiście po drugiej stronie jest pracownik Orange a nie ktoś, kto podszywa się pod niego?

W tym przypadku padło pytanie o podanie adresu na jaki ma zostać wysłany kurier z umową i konieczność jego podania, pomimo, iż wskazałem aby wykorzystano dane z umowy.

Nie wiem jak myślą inni, ale IMHO przy obecnej skali oszustw podawanie jakichkolwiek danych osobowych w trakcie połączenia telefonicznego nawiązywanego przez drugą stronę jest wyjątkowo nierozsądne i jeśli faktycznie tak wygladają typowe rozmowy z Orange to chyba coś jest nie tak 🤔

Telefon od "konsultanta"

Ron — Tue, 20 Feb 2024 12:28:23 GMT

Po samym adresie, to nie wyłudzenie, ale jak najbardziej ostrożność zalecana 🙂

Telefon od "konsultanta"

void — Tue, 20 Feb 2024 13:44:47 GMT

Po pytaniu o adres zakończyłem połączenie, także nie wiem co byłoby dalej. Według odpowiedzi uzyskanych na chacie mogłem również usłyszeć pytanie np. o numer dowodu lub datę jego ważności. A to czy rzeczywiście rozmawiam z Orange mogę zweryfikować po numerze telefonu... 🤣

I w związku powyższym mam pytanie - jak to wszystko ma się do informacji ze strony Orange?

Telefon od "konsultanta"

Samotnick — Tue, 20 Feb 2024 15:04:20 GMT

Powinna zostać wprowadzona możliwość weryfikacji dzwoniącego w aplikacji MO.

Telefon od "konsultanta"

agat13 — Tue, 20 Feb 2024 15:11:32 GMT

@voidZ tego co pamiętam do niedawna była możliwość weryfikacji pracownika z linii sprzedawców/handlowców na stronie Orange. Teraz linki już nie działają i odsyła do strony ogólnej informacyjnej o kontakcie.

Telefon od "konsultanta"

j131 — Tue, 20 Feb 2024 15:43:36 GMT

To może trochę pociśnijmy?

https://nasz.orange.pl/t5/Pomys%C5%82y/Weryfikacja-Orange-przez-apk%C4%99-MO/idi-p/387947

Telefon od "konsultanta"

pirenej — Tue, 20 Feb 2024 16:52:31 GMT

@agat13napisał(-a)
Teraz linki już nie działają i odsyła do strony ogólnej informacyjnej o kontakcie.

czyli zweryfikuj agenta listem poleconym do Skierniewic 🤣

Telefon od "konsultanta"

mD_360 — Wed, 21 Feb 2024 11:36:54 GMT

no nie do konca. Jak ktos zadzwoni i nie jest sie pewnym czy to na pewno ludek z Orange jest po drugiej stronie sluchawki, to należy poprosić go o dane, wlacznie z pełną nazwą firmy w imieniu której sie kontaktuje

A jak to nie wystarczy, to wtedy telefon na 801234567 i tam można sprawdzić, czy to ktoś z Orange.

zródlo: https://www.orange.pl/omnibook/upewnij-sie-z-kim-podpisujesz-umowe#dla-klienta#brak#jak-sprawdzic-czy-podpisujesz-umowe-z-orange

Telefon od "konsultanta"

void — Wed, 21 Feb 2024 12:07:04 GMT

Mam nadzieję, że ogólny poziom bezpieczeństwa w Orange nie jest taki sam jak te "porady". Brakuje mi słów aby skomentować założenie, że oszust poda nam swoje prawdziwe dane i nie podszyje się pod kogoś innego - naiwność to mało powiedziane 🤦‍

Telefon od "konsultanta"

Ianus72 — Wed, 21 Feb 2024 20:52:31 GMT

@voidnapisał(-a)
Brakuje mi słów aby skomentować założenie, że oszust poda nam swoje prawdziwe dane i nie podszyje się pod kogoś innego - naiwność to mało powiedziane 🤦‍

A kto tutaj takie założenie przyjął?

Telefon od "konsultanta"

agat13 — Thu, 22 Feb 2024 05:32:50 GMT

Generalnie wszyscy pracownicy Orange uprawnieni do składania ofert powinni dzwonić aż infolinii sprzedażowej identyfikującej się odpowiednio.

Ja resztę dzwoniących traktuję jak potencjalnych naciągaczy.

Nie jest to jakieś super zabezpieczenie, ale działa....

Telefon od "konsultanta"

void — Thu, 22 Feb 2024 06:07:45 GMT

@Ianus72napisał(-a)
@voidnapisał(-a)
Brakuje mi słów aby skomentować założenie, że oszust poda nam swoje prawdziwe dane i nie podszyje się pod kogoś innego - naiwność to mało powiedziane 🤦‍
A kto tutaj takie założenie przyjął?

Ten, kto w zalinkowanym powyżej materiale napisał, aby spytać dzwoniącego o jego dane w celu upewnienia się co do tego komu podajemy swoje dane. Jeśli założymy, że oszust może kłamać to po co w takim razie w ogóle zadawać takie pytanie?

Telefon od "konsultanta"

pirenej — Thu, 22 Feb 2024 07:30:56 GMT

Mógłbym powiedzieć, nie muszę tego czytać, ani tu pisać. Tak samo, jak nie muszę rozmawiać z kimkolwiek kto podaje się za konsultanta.

Telefon od "konsultanta"

j131 — Thu, 22 Feb 2024 15:15:53 GMT

@voidnapisał(-a)

@Ianus72napisał(-a)
@voidnapisał(-a)
Brakuje mi słów aby skomentować założenie, że oszust poda nam swoje prawdziwe dane i nie podszyje się pod kogoś innego - naiwność to mało powiedziane 🤦‍
A kto tutaj takie założenie przyjął?
Ten, kto w zalinkowanym powyżej materiale napisał, aby spytać dzwoniącego o jego dane w celu upewnienia się co do tego komu podajemy swoje dane. Jeśli założymy, że oszust może kłamać to po co w takim razie w ogóle zadawać takie pytanie?

Po to żeby sprawdzić (osobnym kanałem) czy taka osoba w ogóle pracuje w Orange i czy ewentualnie jest uprawniona do kontaktu. To nie jest aż takie absurdalne co do zasady, ale jest absurdalnie skomplikowane w implementacji no i naturalnie też ma podatności bo nie wyklucza podszycia się oszusta pod rzeczywistą osobę uprawnioną do kontaktu.

Adekwatny poziom bezpieczeństwa zapewni tylko symultaniczny, zaufany zwrotny kanał komunikacyjny.

Telefon od "konsultanta"

Ianus72 — Thu, 22 Feb 2024 20:55:40 GMT

@agat13napisał(-a)
Generalnie wszyscy pracownicy Orange uprawnieni do składania ofert powinni dzwonić aż infolinii sprzedażowej identyfikującej się odpowiednio.

Akurat fałszowanie identyfikacji połączenia przychodzącego to chyba w dzisiejszych czasach dość popularna i łatwa metoda oszukiwania odbiorców...

Telefon od "konsultanta"

mD_360 — Tue, 27 Feb 2024 14:20:35 GMT

czy łatwa to trudno powiedziec. Na pewno jest to mozliwe, tutaj na forum nawet pisal o tym, nie wiem czy nie na ama ekspert od bezpieczenstwa.

samo pytanie o imię i nazwisko nie jest zbrodnia, jezeli rozmowa dotyka tematow na akceptowalnym poziomie ogolnosci. Warto na pewno dopytac o nazwe firmy, zeby sie nie okazalo ze dzwoni ktos z firmy-krzaka "orange dzien dobry". 😉 Ja mialem kiedys rozmowe, z tym ze z bankiem i w pewnym momencie zostalem poproszony o podanie nazwiska panienskiego matki - wtedy poprosilem pana o to, by sie w jakis sposob zidentyfikowal. I faktycznie przyszlo mi powiadomienie w apce. Takie rozwiazanie w apce MO byloby calkiem spoko. Dzwonienie gdzies na infolinie, żeby kto inny potwierdził tożsamość jest niewygodne.

Telefon od "konsultanta"

Ianus72 — Tue, 27 Feb 2024 15:53:39 GMT

Jeden z banków, który bardzo lubi utrzymywać regularny kontakt z klientem (jak dla mnie zbyt regularny...) proponuje autoryzację dzwoniącego konsultanta na zasadzie "mogę panu podać trzy ostatnie cyfry pańskiego peselu".