Znajomy wysyła Ci link do Rossmanna - to pułapka

CERT Orange Polska ostrzega przed oszustwem rozprzestrzeniającym się przez WhatsAppa i Messengera. Użytkownicy otrzymują od znajomych linki do fałszywej loterii Rossmanna, w której można rzekomo wygrać kartę podarunkową o wartości 2000 zł. W rzeczywistości akcja nie ma związku z siecią drogerii, a jej celem jest nakłonienie internautów do wysyłania płatnych SMS-ów i aktywowania subskrypcji.

Według CERT Orange Polska liczba prób oszustwa wykorzystujących ten schemat jest obecnie znacznie większa niż zwykle. Przestępcy podszywają się również pod inne znane marki.

Jak działa fałszywa loteria Rossmanna?

Oszustwo zostało przygotowane tak, aby użytkownik najpierw rozpowszechnił fałszywą promocję, a dopiero później został poproszony o wykonanie czynności związanych z opłatami.

Cały mechanizm wygląda następująco:

1. Wiadomość od znajomego - użytkownik otrzymuje na WhatsAppie lub Messengerze link do strony obiecującej kartę podarunkową Rossmanna za 2000 zł.
2. Krótka ankieta - po otwarciu strony trzeba odpowiedzieć na 4 pytania dotyczące rzekomej promocji.
3. Losowanie nagrody - na ekranie pojawia się 9 pudełek. Pierwsza próba zawsze kończy się niepowodzeniem, natomiast druga przynosi wygraną.
4. Udostępnienie promocji - aby odebrać nagrodę, użytkownik musi przesłać link do 20 znajomych lub 5 grup na WhatsAppie albo Messengerze.
5. Weryfikacja nagrody - po zakończeniu poprzedniego etapu użytkownik trafia na kolejne strony, które nakłaniają go do wykonania płatnych czynności.

To właśnie obowiązek udostępnienia linku odpowiada za szybkie rozprzestrzenianie się oszustwa. Jeśli jedna osoba prześle wiadomość do 20 znajomych, a każdy z nich zrobi to samo, link może trafić do kolejnych 400 osób. Przy następnym takim etapie liczba odbiorców może wzrosnąć do 8000.

Co ciekawe, analitycy CERT Orange Polska ustalili, że pasek postępu na fałszywej stronie zapełnia się nawet wtedy, gdy użytkownik wybierze odbiorcę, ale ostatecznie nie wyśle wiadomości.

Ile można stracić?

Po rozesłaniu wiadomości rozpoczyna się etap rzekomej weryfikacji. Użytkownik jest przekierowywany na kolejne strony, a następnie do aplikacji SMS w telefonie.

Oszustwo może wiązać się z następującymi kosztami:

• 2 płatne SMS-y - każdy kosztuje blisko 31 zł.
• Subskrypcja usługi H5 Games - 12,30 zł co 7 dni, przy czym pierwszy dzień jest bezpłatny.

Łączna strata może wynieść około 75 zł, a jeśli użytkownik nie wyłączy subskrypcji, koszty będą rosły.

CERT Orange Polska zwraca uwagę, że końcowy etap prowadzi do legalnie działającej usługi internetowej, która nie ma związku z Rossmannem. Informacje o opłatach są dostępne, ale użytkownik przekonany o wygraniu karty podarunkowej może je przeoczyć.

Podobne oszustwa pojawiały się już wcześniej

W 2017 roku policja rozpracowała grupę przestępczą oferującą fikcyjne bony o wartości od 50 do 1500 zł. Według śledczych co najmniej 160 tys. osób poniosło straty, a koszt pojedynczego SMS-a premium wynosił 30,75 zł. Sprawcy wykorzystywali również fałszywe komentarze osób, które rzekomo wygrały nagrody. Więcej o tej sprawie pisaliśmy na GSMonline.pl.

Skalę zagrożenia pokazują także dane CERT Orange Polska. W pierwszym półroczu 2026 roku operator zablokował rekordowe 330 tys. fałszywych domen, o 30% więcej niż rok wcześniej. CyberTarcza Orange ochroniła w tym okresie 3,2 mln klientów. Szczegóły przedstawiliśmy w osobnym materiale.

Jak rozpoznać oszustwo i uniknąć opłat?

Najważniejszym sygnałem ostrzegawczym jest adres strony, który nie ma związku z oficjalną witryną Rossmanna. W analizowanej kampanii wykorzystywano m.in. domeny auchanwin.com i cashappewallet.com. Fałszywe materiały zawierają również błędy językowe i komentarze rzekomo zadowolonych uczestników promocji.

CERT Orange Polska zaleca kilka podstawowych zasad bezpieczeństwa:

• Sprawdź adres strony, zanim otworzysz link otrzymany w komunikatorze.
• Zweryfikuj promocję na oficjalnej stronie sklepu i sprawdź jej regulamin.
• Nie udostępniaj znajomym linków do niepotwierdzonych ofert.
• Nie wysyłaj SMS-ów wymaganych do odbioru rzekomej nagrody bez sprawdzenia kosztów.
• Jeśli aktywowałeś subskrypcję, sprawdź wiadomość powitalną i instrukcję rezygnacji z usługi.

Warto również ostrzec znajomych, jeśli wcześniej przesłaliśmy im podejrzany link. Wysłanych płatnych SMS-ów nie można cofnąć, ale wyłączenie subskrypcji pozwala uniknąć kolejnych opłat.

Według analityków CERT Orange Polska przestępcy wykorzystują tysiące domen i podszywają się pod wiele firm, także tych mało znanych w Polsce. Oszustwo nie ogranicza się więc do jednej marki ani wyłącznie do polskich użytkowników. Podczas analizy wykryto również anglojęzyczne i niemieckojęzyczne wersje fałszywej promocji.