Sprzedajesz na OLX? Uważaj na kolejne SMS-y od oszustów

Nasze systemy bezpieczeństwa nieprzerwanie blokują próby oszustwa z podszyciem pod OLX. Schemat, o którym pisaliśmy we wrześniu, wciąż jest wykorzystywany przez oszustów. Zobaczycie, skąd przychodzą SMS-y i dokąd prowadzą.

Nasze dane dowodzą, że internetowi oszuści wciąż próbują okradać klientów platformy OLX. Obecnie znacząca większość przychodzących od nich SMS-ów sugeruje „Problem z publikacją” i/lub „konieczność weryfikacji konta”. Czy internauci dają się na to nabierać? Wiele wskazuje na to, że tak, biorąc pod uwagę, że liczba SMS-ów nie spada. W przeciwnym przypadku oszuści nie generowaliby kolejnych kampanii.

Groźnie brzmiący SMS…

OLX to jeden z najpopularniejszych serwisów wykorzystywanych przez Polaków do sprzedaży towarów z drugiej ręki. Może więc się zdarzyć, że znaczna część z Was dostanie SMS od któregoś z poniższych nadawców (w kolejnych tygodniach oszuści mogą oczywiście używać również innych nadpisów):

• Alert
• Alerts
• Autoryzacja
• Bezpieczen
• Centr
• Zweryfikuj
• Weryfikator
• Weryfik

Treść SMS-a na różne sposoby sugeruje wystąpienie problemu z kontem ofiary. Oszuści wykorzystują w tym celu różne treści wiadomości SMS:

Cel „ostrzeżenia” jest jeden – masz kliknąć w link, podać swoje dane i…

Nie. Nie „odblokować konto”. Masz podać Twoje dane złodziejom. A oni – w tym schemacie – najpierw poproszą Cię o dane osobowe (imię i nazwisko, e-mail, nr telefonu), by następnie przekierować Cię do wyboru… banku. Rzekomo jest on niezbędny do potwierdzenia Twojej tożsamości. A tak naprawdę – w kolejnym kroku złodziej użyje socjotechnicznej sztuczki, by przekonać Cię do podania drugiego składnika logowania, uzyskać pełny dostęp do Twojego konta bankowego i błyskawicznie wyprowadzić z niego pieniądze.

A skoro nie ma oszustwa „na zakup”, ryzyko, że oszustwo z podszyciem pod OLX się uda, jest wyraźnie większe. Bo przecież konto mogło wygasnąć. Kto wie, jakie procedury ma usługodawca?

Na co uważać? Jak uniknąć oszustwa?

Przede wszystkim szczegółowo sprawdzić link zawarty w wiadomości. Oszuści używają różnych adresów, jednak te używane w opisywanym schemacie już na pierwszy rzut oka wyglądają na fałszywe!

• entryclear[.]site
• profil-sprzedawcy[.]site (choć tutaj oszuści się postarali z „profilem sprzedawcy”)
• trustkey[.]site

Gdy patrzymy na nie na spokojnie, wiedząc, że to ostrzeżenie przed oszustwem – od razu widać, że to scam. Wciąż jednak wielu z nas klika czy akceptuje treści w sieci automatycznie.

Zanim w cokolwiek klikniesz. Zanim gdziekolwiek podasz swój adres, wpiszesz dane karty płatniczej…

Upewnij się, że adres strony jest prawidłowy!

Poświęć chwilę na jego przeczytanie. Jeśli podasz hasło do swojego banku przestępcom, stracisz nieporównywalnie więcej niż te kilka sekund. Masz wątpliwości? Napisz do nas na cert.opl@orange.com. Nie masz pewności, czy strona jest rzetelna? Sprawdź, czy jest zablokowana w naszej sieci. Jeśli tak jest – masz do czynienia z oszustwem.

A co zrobić, jeśli już wpisaliśmy hasło na fałszywej stronie? W takiej sytuacji natychmiast skontaktuj się z obsługą klienta Twojego banku, poinformuj ich o tym i poproś o uruchomienie procedur bezpieczeństwa. Czas w takiej sytuacji jest absolutnie kluczowy!