Facturas falsas de Orange propagan el troyano Remcos RAT, avisa CERT

En esta campaña, los delincuentes configuraron el nombre del remitente para que pareciera idéntico al de la correspondencia legítima, aunque la dirección real no tenía relación con Orange. Ese campo admite cualquier texto. En una variante anterior, los estafadores llegaron a escribir allí «e-faktura@pl.orange.com» para bajar la guardia de los destinatarios.

Qué comprobar

En un mensaje auténtico, el campo del destinatario muestra la dirección del cliente (algunos programas lo presentan como «para mí»). En los correos falsos, el campo «Para» puede resultar extraño: cabeceras erróneas, vacío o indicios de que el mismo mensaje se envió a muchas personas a la vez.

Otro control son las «Reglas de seguridad». Un correo genuino debe incluir los datos del destinatario o el nombre de la empresa y un número de cliente. CERT describe un caso en que aparecían datos de una empresa real que usa servicios de Orange, pero el mensaje llegó a una persona totalmente distinta.

Tanto los mensajes reales como los falsos pueden llevar adjunto, pero con una función distinta: en el legítimo es la factura; en el falso, un archivo para instalar Remcos RAT. Según CERT, los delincuentes pudieron copiar la plantilla de internet u obtenerla tras hacerse con un buzón corporativo y su correspondencia.

Recomendaciones

Los especialistas aconsejan extremar la cautela con cualquier mensaje sobre pagos. Lo más seguro es abonar la factura de Orange en la aplicación Mój Orange o directamente en la app del banco, repitiendo un pago anterior. Los correos sospechosos pueden enviarse para su verificación a cert.opl@orange.com.