CERT-RO: Alertă privind tentative de fraudare a clienţilor OLX România care pun anunţuri de vânzare

Clienţii OLX care pun la vânzare diferite produse pe această platformă trebuie să fie foarte atenţi, întrucât au existat în continuare plângeri privind tentative de fraudare, potrivit unui comunicat al CERT-RO, remis, luni, AGERPRES.
Economica.net - lun, 04 ian. 2021, 12:00
CERT-RO: Alertă privind tentative de fraudare a clienţilor OLX România care pun anunţuri de vânzare

„Continuă tentativele de fraudare a clienţilor serviciului OLX România care pun la vânzare diferite produse. Scam-ul funcţionează prin folosirea unor site-uri recent lansate, care copiază identitatea vizuală a OLX, astfel încât să pară un serviciu legitim de plată online”, se arată în comunicat.

Echipa CERT-RO a primit în ultimul timp numeroase notificări cu privire la incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX şi prin WhatsApp.

Atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont.

„Utilizatorii serviciului OLX care pun spre vânzare anumite produse sunt contactaţi direct de potenţiali cumpărători. La scurt timp, folosind un anumit pretext, clientul fals mută conversaţia de pe OLX pe un alt canal de comunicare, de regulă WhatsApp. De cele mai multe ori, mesajele primite au o exprimare ciudată, deşi sunt în limba română. Este un semn că acel text ar putea fi fost tradus cu un instrument disponibil gratis online. Greşelile gramaticale sau repetiţia unor termeni în cadrul aceleiaşi propoziţii pot fi astfel de indicii, aşa că analizaţi cu atenţie informaţiile, înainte de click!”, spun reprezentanţii CERT-RO.

Următorul pas pe care atacatorii îl fac este informarea potenţialelor victime că produsul a fost deja achitat. Aceştia generează un link fals unde vânzătorilor li se cer datele cardului, inclusiv codul CVV/CVC, sub pretextul de a fi făcută plata pentru produsul tranzacţionat. Din nefericire, acel link duce către o pagină de phishing, prin care infractorii cibernetici încearcă să colecteze datele de card ale utilizatorilor.

„Cum ne dăm seama de acest lucru? Deşi acea pagină web foloseşte identitatea vizuală a brandului OLX, în realitate, dacă analizăm denumirea domeniului din link-ul transmis (.xyz), putem observa că NU mai suntem pe site-ul oficial (vezi imaginea de mai jos), ci pe un site maliţios. În plus, singurul moment în care OLX cere introducerea datelor cardului este cel în care se cumpără serviciile OLX de publicare sau de promovare a anunţurilor”, se mai arată în comunicat.

În momentul în care utilizatorul introduce datele de card pe astfel de site-uri de phishing, acestea intră automat în posesia atacatorilor, care au din acel moment posibilitatea de extrage bani de pe acel card. Desigur, orice conversaţie se opreşte, după acel moment, iar vânzătorii au surpriza nu doar că nu le-au intrat banii în cont, ci chiar că le-au fost extrase ilicit anumite sume de pe card.

În ultimele zile, echipa CERT-RO a fost notificată de faptul că atacatorii folosesc şi alte identităţi vizuale pentru site-urile de phishing, de regulă ale unor companii cu reputaţie în România. Un exemplu ar fi FanCurier.

CERT-RO recomandă să analizăm cu atenţie informaţia primită, înainte de a face clic pe link-uri sau ataşamente din surse necunoscute.

„De ce aţi oferi cuiva datele complete de card, cu codul de validare al tranzacţiilor (CVV)? Oricine are acces la aceste date poate folosi cardul pentru a face plăţi. În plus, puteţi scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online (ex: VirusTotal), dacă nu aveţi o soluţie de securitate instalată pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing. Fiţi atenţi la exprimarea interlocutorilor în scris, precum şi la corectitudinea gramaticală a textului! Aşa cum specificam anterior, de multe ori atacatorii nu sunt de origine română şi se folosesc de instrumente automate de traducere a textului pentru a se conversa cu potenţialele victime în limba lor nativă”, au recomandat specialiştii.

În cazul în care aţi căzut în această capcană, este vital să vă adresaţi cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzacţii ilicite din cont.

Ulterior, dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens.

Te-ar mai putea interesa și
TikTok anunță că a luat măsuri pentru protejarea integrității alegerilor în România. Platforma colaborează cu ONG-ul Funky Citizens în acest demers
TikTok anunță că a luat măsuri pentru protejarea integrității alegerilor în România. Platforma colaborează cu ONG-ul ...
TikTok anunță că își reafirmă angajamentul, în contextul alegerilor prezidențiale și parlamentare din România, de a proteja integritatea procesului electoral și de a oferi un spațiu......
Pentru Germania e greu de imaginat că-l va aresta pe Benjamin Netanyahu dacă va intra în țară, în ciuda mandatului CPI
Pentru Germania e greu de imaginat că-l va aresta pe Benjamin Netanyahu dacă va intra în țară, în ciuda mandatului CPI
Guvernul de la Berlin a dat vineri de înţeles că Germania nu-l va aresta pe premierul israelian Benjamin Netanyahu dacă ...
Reprezentanții angajaților Volkswagen din Germania au votat în favoare declanșării unei greve luna viitoare, după eșuarea negocierilor cu conducerea companieii
Reprezentanții angajaților Volkswagen din Germania au votat în favoare declanșării unei greve luna viitoare, după eșuarea ...
Reprezentanţii angajaţilor Volkswagen din Germania au votat oficial pentru declanşarea unor greve limitate, de la începutul ...
Austria este deschisă să accepte intrarea României și Bulgariei în spațiul Schengen și cu frontierele terestre
Austria este deschisă să accepte intrarea României și Bulgariei în spațiul Schengen și cu frontierele terestre
Austria şi-a arătat vineri disponibilitatea de a ridica dreptul de veto în privinţa aderării complete a României şi ...