W dobie powszechnego używania platform sprzedażowych, takich jak OLX, coraz częściej dochodzi do prób wyłudzania pieniędzy przez oszustów. Jeden z popularniejszych scenariuszy dotyczy sprzedaży rowerów czy innych przedmiotów na OLX, gdzie przestępcy podszywają się pod zainteresowanych kupujących, kusząc bezpieczną metodą dostawy.
Schemat Ataku na Sprzedających
Proces rozpoczyna się typowo – sprzedający wystawia ogłoszenie na OLX ze zdjęciem i opisem swojego towaru. Bardzo szybko pojawia się zainteresowany, który kontaktuje się przez komunikator WhatsApp, wyrażając chęć zakupu i organizacji dostawy przez OLX. Wydaje się to pozornie bezpieczne rozwiązanie, jednak w rzeczywistości jest to próba wyłudzenia.
Według raportu, scenariusz ten zaczął się rozpowszechniać najpierw na Ukrainie i Białorusi, gdzie OLX wprowadził usługę Przesyłki OLX. Przestępcy szybko zorientowali się, że mogą wykorzystać tę nową funkcję do naciągania sprzedających.
Zazwyczaj przestępca nawiązuje relację ze sprzedającym, najpierw pytając o aktualność ogłoszenia, aby upewnić się, że ofiara jest gotowa do transakcji. Następnie informuje, że chce skorzystać z Płatności OLX, czyli usługi umożliwiającej bezpieczną płatność i dostawę. Tutaj zaczyna się pułapka.
Ofiara otrzymuje link, który rzekomo prowadzi do strony płatności OLX, a w rzeczywistości jest to fałszywa strona phishingowa, służąca do wyłudzenia danych karty płatniczej sprzedającego. Przestępcy przygotowują indywidualne strony informacyjne, które uwiarygodniają całą historię.
Po kliknięciu w przycisk „Otrzymać Potwierdzenie” ofiara jest proszona o wpisanie kodu SMS, który w rzeczywistości potwierdza nieautoryzowaną transakcję kartową lub dodanie karty do elektronicznego portfela oszusta. Czasami żądana jest również informacja o saldzie rachunku, co ma na celu sprawdzenie, czy ofiara jest warta okradzenia.
Jeśli ofiara zacznie podejrzewać, że coś jest nie tak, przestępcy starają się ją zniechęcić do kontaktu z bankiem, sugerując rozmowę z ich „pomocą techniczną” przez czat online na fałszywej stronie.
Wyrafinowane Metody Oszustów
Interesujące jest to, że fałszywe strony OLX są tłumaczonymi wersjami rosyjskojęzycznego serwisu. Widoczne są liczne błędy językowe wskazujące, że tłumaczenie jest dokonywane automatycznie. Przestępcy prawdopodobnie nie chcieli po prostu skopiować polskiej witryny OLX, aby uniknąć szybkiej identyfikacji.
Ponadto komunikacja między oszustami a ofiarami odbywa się głównie przez WhatsApp, a wiadomości zawierające linki są usuwane po zakończeniu transakcji. Prawdopodobnie jest to próba przedłużenia życia domen wykorzystywanych w kolejnych atakach.
Mimo że w polskiej wersji OLX dostępnych jest wiele metod płatności, przestępcy ograniczyli się tylko do kradzieży danych kart płatniczych. Najprawdopodobniej wynika to z skalowalności ataku – ten sam scenariusz może być wykorzystywany w wielu krajach.
Ciekawe jest również, że przestępcy zazwyczaj kontaktują się krótko po wystawieniu ogłoszenia. Mogą liczyć, że ofiara będzie mniej czujna w tym momencie, chcąc jak najszybciej sfinalizować transakcję.
Jak Uchronić Się Przed Oszustwem?
Aby uniknąć stania się ofiarą tego typu oszustwa, eksperci radzą, aby zawsze weryfikować autentyczność linków i stron, z którymi mamy do czynienia. Nigdy nie należy podawać poufnych danych, takich jak numery kart płatniczych, na podejrzanych witrynach.
W przypadku transakcji na OLX, należy korzystać wyłącznie z oficjalnych narzędzi i metod płatności udostępnianych przez platformę, a nie ufać osobom proponującym alternatywne rozwiązania. Warto również zachować czujność, jeśli ktoś kontaktuje się tuż po wystawieniu ogłoszenia i zbyt nachalnie nastawia się na szybką transakcję.
Podsumowując, choć oszustwa na OLX mogą przybierać coraz bardziej wyrafinowane formy, zachowanie ostrożności i świadomość zagrożeń może uchronić sprzedających przed poważnymi stratami finansowymi. Regularne monitorowanie doniesień na temat nowych metod oszukiwania oraz stosowanie dobrych praktyk bezpieczeństwa są kluczowe w walce z cyberprzestępcami.
