W ostatnim czasie zaczęły pojawiać się doniesienia o rosnącej liczbie oszustw na platformie sprzedażowej OLX. Nieuczciwe praktyki polegają na wyłudzeniu pieniędzy i danych osobowych.
Warto zachować dużą ostrożność podczas korzystania z OLX. Internetowi oszuści w dalszym ciągu – przy pomocy phishing’u – wymierzają ataki w stronę sprzedawców, celem pozyskania korzyści finansowych. Poniżej przypominamy na czym polegają oszustwa na platformach sprzedażowych.
Przestępcy próbują coraz to nowych metod na wyłudzenie środków finansowych. Wykorzystują często witrynę firmy kurierskiej InPost. Na czym polega ta metoda wyłudzenia środków? Otóż w momencie kiedy sprzedający wystawia przedmiot, może spodziewać się tego, że wzbudza on ogromne zainteresowanie. Internetowi oszuści wyrażają chęć zakupu zwykle w przeciągu kilku minut i bez większych problemów nawiązują kontakt ze sprzedawcą. Oczywiście nie kontaktują się oni bezpośrednio przez formularz kontaktowy, a za pośrednictwem popularnych aplikacji jak np. WhatsApp czy Messenger. W tym momencie sprzedający jeszcze nie podejrzewa, że faktycznie stał się ofiarą oszustów. Proszą go oni jedynie o to, by przygotował paczkę do wysyłki – to oni zamawiają kuriera i oferują płatność z góry za zakupione przedmioty. Wysyłają oni również link, gdzie sprzedający może odebrać “zapłatę”. To właśnie w tym momencie osoba sprzedająca przedmioty powinna się zorientować, że nie jest to normalna i bezpieczna transakcja. Jest to typowy przykład ataku phishingowego, w którym to internetowi przestępcy podszywają się pod znaną firmę – w tym przypadku jest to InPost. Faktycznie, po kliknięciu w przesłany link, znajdziemy się na stronie, stylizowanej na witrynę InPost.
Kolejną, równie popularną metodą oszustwa na OLX jest wykorzystanie słynnego komunikatora internetowego jakim jest WhatsApp. Ta metoda jest nieco podobna do poprzedniej, która została opisana. Można przedstawić ją w kilku krokach:
Jeśli nie chcemy stać się ofiarą oszustwa na OLX przez WhatsApp przede wszystkim nie powinniśmy akceptować zapytań odnośnie przedmiotów, które nie dotarły do nas za pomocą formularza kontaktowego udostępnionego przez portal. Dodatkowo powinniśmy dokładnie czytać każdy SMS jaki dotarł do nas z banku. Pamiętajmy, że fałszywe strony często zawierają treści naszpikowane błędami gramatycznymi, na co również warto zwrócić większą uwagę.
Źródło: www.instytutcyber.pl
Oszustwo OLX InPost
Przestępcy próbują coraz to nowych metod na wyłudzenie środków finansowych. Wykorzystują często witrynę firmy kurierskiej InPost. Na czym polega ta metoda wyłudzenia środków? Otóż w momencie kiedy sprzedający wystawia przedmiot, może spodziewać się tego, że wzbudza on ogromne zainteresowanie. Internetowi oszuści wyrażają chęć zakupu zwykle w przeciągu kilku minut i bez większych problemów nawiązują kontakt ze sprzedawcą. Oczywiście nie kontaktują się oni bezpośrednio przez formularz kontaktowy, a za pośrednictwem popularnych aplikacji jak np. WhatsApp czy Messenger. W tym momencie sprzedający jeszcze nie podejrzewa, że faktycznie stał się ofiarą oszustów. Proszą go oni jedynie o to, by przygotował paczkę do wysyłki – to oni zamawiają kuriera i oferują płatność z góry za zakupione przedmioty. Wysyłają oni również link, gdzie sprzedający może odebrać “zapłatę”. To właśnie w tym momencie osoba sprzedająca przedmioty powinna się zorientować, że nie jest to normalna i bezpieczna transakcja. Jest to typowy przykład ataku phishingowego, w którym to internetowi przestępcy podszywają się pod znaną firmę – w tym przypadku jest to InPost. Faktycznie, po kliknięciu w przesłany link, znajdziemy się na stronie, stylizowanej na witrynę InPost.Co dzieje się po kliknięciu w link przesłany przez oszustów?
W momencie kiedy sprzedający wejdzie w nadesłany link, by – paradoksalnie – otrzymać zapłatę za swoje produkty może się mocno zdziwić. Prawdą jest, że nie jest to zwykły link do odbioru pieniędzy, a jedynie sposób na ich wyłudzenie. Wspomniana już strona nie ma z InPost nic wspólnego, a sprzedający – jeśli faktycznie chce odebrać swoje pieniądze, musi podać następujące dane:- numer karty debetowej lub kredytowej;
- kod zabezpieczeń karty;
- imię i nazwisko właściciela karty.
Oszustwo na OLX WhatsApp
Kolejną, równie popularną metodą oszustwa na OLX jest wykorzystanie słynnego komunikatora internetowego jakim jest WhatsApp. Ta metoda jest nieco podobna do poprzedniej, która została opisana. Można przedstawić ją w kilku krokach: - Sprzedający wystawia na OLX przedmiot, a w kilka chwil odzywa się od niego potencjalny nabywca.
- Nawiązuje on kontakt ze sprzedawcą za pomocą aplikacji WhatsApp.
- Rozmowa wygląda całkowicie normalnie – internetowy przestępca przesyła link do ogłoszenia, które go zainteresowało, a także zadaje dodatkowe pytania, by uśpić czujność sprzedawcy.
- Po chwili oszust decyduje się na zakup przedmiotu, a także wskazuje, że nawet za niego zapłacił.
- Internetowy przestępca twierdzi, że zapłacił już nawet za dany przedmiot i przesyła link, za pośrednictwem którego sprzedający może odebrać swoje pieniądze.
- Link prowadzi do strony, która jest łudząco podobna do strony OLX, gdzie sprzedający jest proszony o uzupełnienie danych ze swojej karty kredytowej.
- Po wypełnieniu formularza i podaniu danych, sprzedający otrzymuje SMS – łudząco podobny do SMS z banku – którego z pewnością nie przeczyta, gdyż na pozór nie wzbudza on żadnych podejrzeń.
- W ten sposób oszust płaci pieniędzmi sprzedającego w konkretnej aplikacji lub nawet może pokusić się o wypłacenie gotówki z bankomatu, pozostawiając nam puste konto.
W jaki sposób uniknąć oszustwa na OLX przez WhatsApp?
Jeśli nie chcemy stać się ofiarą oszustwa na OLX przez WhatsApp przede wszystkim nie powinniśmy akceptować zapytań odnośnie przedmiotów, które nie dotarły do nas za pomocą formularza kontaktowego udostępnionego przez portal. Dodatkowo powinniśmy dokładnie czytać każdy SMS jaki dotarł do nas z banku. Pamiętajmy, że fałszywe strony często zawierają treści naszpikowane błędami gramatycznymi, na co również warto zwrócić większą uwagę.Jak zgłosić oszustwa?
Internetowe oszustwa przez OLX stały się wyjątkowo popularne i wielu sprzedawców musiało się już pogodzić ze stratą swoich środków. Niemniej jednak warto mieć na uwadze to, że internetowe przestępstwa są karane, a my nie powinniśmy zwlekać z tym, by zawiadomić o tym odpowiednie służby. Dodatkowo możemy zgłosić oszustwa na OLX. Oto lista kroków, z którą powinni zaznajomić się sprzedający:- zebranie dowodów – należy zebrać dowody na to, że podjęta została próba wyłudzenia lub dane zostały wyłudzone. Mogą być to wszelakie zapisy rozmów z oszustem, czy screnshoot fałszywej strony, do której zostaliśmy przekierowani po kliknięciu w link.
- zgłoszenie naruszenia przez portal OLX – w raz z falą narastających ataków phishingowych, sama platforma OLX zdecydowała się udostępnić użytkownikom możliwość zgłaszania incydentów. Należy zrobić to niezwłocznie po próbie przeprowadzenia takiego ataku.
- zgłoszenie incydentu na policję – polskie prawo jasno stanowi o tym, że internetowe przestępstwa i oszustwa nie powinny pozostawać bezkarne. Wobec tego, z zebranymi wcześniej dowodami należy się koniecznie udać na policję, a następnie złożyć tam zawiadomienie.
- oczekiwanie na wynik postępowania – niestety, organy ścigania w starciu z oszustami internetowymi muszą mocno się wysilić. Z tego też względu zgłoszenie oszustwa na policję i rozwiązanie sprawy, będzie wymagało od nas nieco więcej cierpliwości.
Źródło: www.instytutcyber.pl