Oszustwa na OLX wracają. CERT ostrzega przed fałszywymi wiadomościami i stronami banków

Cyberprzestępcy próbują różnych metod, by wyłudzić dane oraz pieniądze. Jednym ze sposobów są oszustwa na transakcje OLX i Allegro. CERT Orange Polska poinformował o kolejnym przypadku wyłudzenia danych i pieniędzy podczas sprzedaży przedmiotów na OLX.

Schemat działania pozostaje podobny, ale nadal okazuje się skuteczny, szczególnie wobec osób, które wystawiają coś sporadycznie i nie wiedzą, jak działają oszuści internetowi.

Jak działa oszustwo na OLX

Sprzedający otrzymuje wiadomość na WhatsAppie od rzekomego kupującego, który deklaruje chęć natychmiastowego zakupu. To właśnie przeniesienie rozmowy poza oficjalny serwis jest jednym z pierwszych sygnałów ostrzegawczych. Cyberprzestępcy wybierają WhatsApp, ponieważ platformy sprzedażowe nie mają możliwości monitorowania takich rozmów.

Cyberprzestępcy próbują różnych metod, by wyłudzić dane oraz pieniądze. Jednym ze sposobów są oszustwa na transakcje OLX i Allegro. CERT Orange Polska poinformował właśnie o kolejnym przypadku wyłudzenia danych i pieniędzy podczas sprzedaży przedmiotów na OLX.

Źródło: CERT Orange Polska

Oszuści często budują atmosferę pośpiechu i zaufania. W wiadomościach pojawiają się informacje o kurierze, który ma sam zapakować przesyłkę, a także zapewnienia, iż wszystkie formalności zostały już załatwione. W praktyce chodzi wyłącznie o przekonanie ofiary do kliknięcia w fałszywy link i podania danych bankowych.

Fałszywe wiadomości

CERT Orange Polska zwraca uwagę, że przestępcy wykorzystują fałszywe wiadomości e-mail. Adresy nadawców mają przypadkowe domeny niezwiązane z serwisem sprzedażowym, a strony logowania prowadzą do podejrzanych adresów internetowych kończących się na nietypowe rozszerzenia domen.

Źródło: CERT Orange Polska

Dla porównania prawdziwe płatności w OLX czy Allegro Lokalnie nigdy nie wymagają logowania do banku przez link wysłany na komunikatorze lub w prywatnej wiadomości od kupującego. To właśnie ten element najczęściej odróżnia legalną transakcję od próby oszustwa.

Wystarczy chwila

Jak widać wystarczy chwila nieuwagi i zalogowanie się na fałszywej stronie banku, aby stracić dostęp do konta lub pieniędzy. Coraz więcej osób korzysta z internetowych platform sprzedażowych jako prostego sposobu na pozbycie się nieużywanego sprzętu elektronicznego czy telefonów. Jednocześnie oszuści stale udoskonalają swoje metody socjotechniczne i próbują wykorzystywać emocje oraz pośpiech.

Jak nie dać się złapać?

Najprościej to zachować ostrożność i prowadzić wszelkie rozmowy na stronie danej platformy, a nie poza nią np. na komunikatorze internetowym. No i nie klikać w podejrzane linki.