Strona doładowania Orange - łudząco podobne

[ketrasaArtur]

Ponieważ obecnie promowane jest otrzymywanie dodatkowych GB z doładowań tylko przez aplikację lub strona: https://doladowania.orange.pl/ natomiast pozostałe sposoby nie dają już takiej możliwości, warto zwrócić uwagę, jak wykorzystywana jest opcja doładowań przez stronę internetową.

Na stronie blogu Orange jest informacja o łudząco podobnej stronie z doładowaniami:

https://biuroprasowe.orange.pl/blog/uwazaj-na-falszywe-doladowania-orange/

W tym momencie tylko internet od Orange blokuje fałszywą stronę. Na internecie od innych operatorów fałszywa strona ładuje się bez żadnych problemów. Poniżej screeny, jak podobne są strony:

[IreneuszCD]

Doładowania robię w aplikacji i myślę że jest bezpieczne 😎

Jak ktoś musi przez stronę Orange, to samemu na nią wejść, nie korzystam z udostępnianych linków 😎

[ketrasaArtur]

Widać ewidentnie, na jakie detale trzeba zwracać uwagę, aby odróżnić stronę prawdziwą od fałszywej.

Czasem muszę dokonać doładowania przez stronę internetową.

[j131]

Typowy przykład popularnej metody.

Strona jest tak bliźniaczo podobna, bo to w większości po prostu kopia oryginału - wszystkie grafiki i linki są pobierane bezpośrednio ze strony oryginalnej.

To co ciekawe, jest pododawane, ze stosownymi komentarzami, jasno pokazującymi kto za tym stoi, takimi jak w tym fragmencie:

...

</script>

<!-- END PLERDY A/B TESTING CODE -->

</body>

<script src="./static/js/v.js"></script>

<script>

// Функция для уведомления сервера об активности пользователя

function updateActivity(subpath, route, route_id, is_active)

{ fetch('/update_activity', { method: 'POST',

...

[jaryn]

niech mają

[j131]

Ja bym tak ochoczo tych skryptów nie odpalał, nie jest wcale pewne czy tylko pieniądze z karty próbują zabrać. Równie dobrze mogą próbować innych sztuczek - kodu strony nie sprawdzałem pod tym kątem. Warto upewnić się czy CERT to zrobił.
Tak czy owak szczerze odradzam używanie internetu bez jakiejś blokady skryptów.