Ostrołęcka policja ostrzega przed oszustami wykorzystującymi OLX

Ostrołęcka policja ostrzega przed bardzo popularną kampanią phishingową, która pojawiła się w czasie pandemii COVID-19. Jest to oszustwo wobec użytkowników serwisu ogłoszeniowego OLX. Oszuści wykorzystują popularność zakupów online. Schemat, według którego działają atakujący, pozostaje niezmienny od niemal roku.

Ostrołęcka policja informuje, że oszuści zazwyczaj działają w czterech etapach.

Reklama

1. Przestępcy kontaktują się w sprawie zakupu przedmiotów wystawionych na sprzedaż, wykorzystując komunikator WhatsApp.

2. Proponują sfinalizowanie transakcji z wykorzystaniem usługi płatności, świadczonej przez portal. Jeśli sprzedawca się zgodzi, wysyłają spreparowany link, który swoją szatą graficzną, co prawda, przypomina OLX, ale zawiera fałszywy formularz płatności.

3. Na fałszywej stronie ofiara jest nakłaniana do podania szczegółowych danych karty płatniczej w celu rzekomego odebrania opłaty za wystawiony przedmiot. (Uwaga! Serwis OLX świadczy usługę płatności, ale nigdy nie prosi o dane karty płatniczej ani dane logowania do konta bankowego).

4. Atak kończy się kradzieżą danych karty kredytowej i wyłudzeniem środków finansowych nieświadomego użytkownika.

CERT obserwuje ciągły wzrost szkodliwych domen wykorzystujących wizerunek platformy OLX - w 2020 r. zarejestrował 570 takich incydentów. Dla porównania - rok wcześniej było ich jedynie pięć. Tego rodzaju oszustwo to forma phishingu, który polega na podawaniu się za inną osobę, podszywaniu się pod firmę lub instytucję w celu wyłudzenia poufnych informacji, danych logowania, danych karty kredytowej, konta bankowego lub używanych haseł.

O zasadach cyberbezpieczeństwa opracowanych przez CERT pisaliśmy w artykule "Ostrołęcka policja i CERT Polska ostrzegają przed podejrzanymi e-mailami. Jak zadbać o cyberbezpieczeństwo?".

 

Wyświetleń: 1609

komentarze: -

09:52, 16.01.2022r.