Oszuści podszywają się pod operatora Play i wysyłają e-maile o rzekomym zwrocie nadpłaty. Link prowadzi na fałszywą stronę, która wyłudza dane logowania oraz numery kart płatniczych. CERT Polska apeluje o ostrożność i sprawdzanie adresów nadawców.