Cyberprzestępcy zmodyfikowali dobrze znany schemat wyłudzeń i uderzają bezpośrednio wiadomościami SMS. CERT Orange Polska ostrzega przed nowym wariantem ataku, w którym oszuści nie kontaktują się już jako fikcyjni kupujący. Zamiast tego wysyłają powiadomienia o rzekomej weryfikacji konta OLX, kierując ofiary na fałszywe strony i przejmując ich bankowość elektroniczną.
Pułapka w wiadomości SMS
Nowy schemat oszustwa rozpoczyna się od wiadomości SMS, która najczęściej przychodzi z nadpisu Verify lub ze zwykłego numeru komórkowego. Treść komunikatu informuje o konieczności pilnego potwierdzenia konta w serwisie OLX. Do wiadomości dołączony jest odnośnik, który na pierwszy rzut oka nie budzi podejrzeń, ponieważ zawiera w swojej ścieżce frazę /olx/ oraz ciąg dziewięciu cyfr.
Kliknięcie w link przekierowuje użytkownika na stronę będącą łudząco podobną kopią prawdziwego ogłoszenia z OLX. Na ekranie pojawiają się autentyczne informacje o przedmiocie transakcji oraz dane osobowe sprzedawcy. To kluczowy element manipulacji - widok znajomych informacji uśpi czujność nawet ostrożnych osób, sugerując, że trafili na oficjalny portal.
Podstępna strona i przejęcie bankowości
Fałszywa witryna została zaprojektowana tak, aby nie wzbudzać natychmiastowej paniki. Zamiast od razu żądać pieniędzy czy numeru karty płatniczej, wyświetla w oknie wsparcia online spokojny komunikat o standardowej procedurze bezpieczeństwa. Eksperci z CERT Orange Polska zwracają jednak uwagę na kluczowy szczegół: adres fałszywej strony kończy się domeną .eu.cc, podczas gdy oficjalny serwis działa wyłącznie w domenie .pl.
W kolejnym kroku formularz prosi o wpisanie danych osobowych oraz wybór metody weryfikacji. W praktyce okazać się może, że jedyną dostępną opcją jest konto bankowe. Po wskazaniu swojego banku ofiara trafia na podrobiony panel logowania. Jeśli wprowadzi tam login i hasło, przestępcy natychmiast podejmują próbę zalogowania się na prawdziwe konto bankowe i proszą o kod SMS lub autoryzację w aplikacji mobilnej. Przejęte w ten sposób środki błyskawicznie trafiają na rachunki tzw. słupów.
Jak się chronić i co zrobić w przypadku pomyłki?
Przed kliknięciem w jakikolwiek link w wiadomości SMS należy dokładnie zweryfikować adres internetowy. Sama obecność słowa "olx” wewnątrz odnośnika nie gwarantuje bezpieczeństwa - zawsze należy sprawdzać pełną domenę główną serwisu. Prawdziwe komunikaty techniczne OLX nie wymagają zalogowania się do banku w celu weryfikacji konta ogłoszeniowego.
Osoby, które podały swoje dane na sfałszowanej stronie, muszą działać natychmiast, gdyż w takich sytuacjach liczą się sekundy. Natychmiast zadzwoń do swojego banku, zgłoś przejęcie danych logowania i poproś o zablokowanie dostępu do bankowości oraz unieważnienie sesji. Jeśli masz jeszcze dostęp do bankowości, jak najszybciej zmień hasło z innego, bezpiecznego urządzenia. Przekaż podejrzanego SMS-a do odpowiednich służb zajmujących się cyberbezpieczeństwem.
Źródło: Dobreprogramy
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję
Źródło dziennik.pl
Powiązane
oprac. Weronika Papiernik
Studiowała edukację medialną i dziennikarstwo na Uniwersytecie Kardynała Stefana Wyszyńskiego.
W dzienniku pracuje od 2020 roku. Pracowała m.in. w fundacji działającej na rzecz osób starszych przy TV Puls. Zajmowała się tworzeniem informacji, przeprowadzała wywiady na potrzeby spotów reklamowych, pisała reportaże ukazujące problemy społeczne i materialne osób starszych. Tworzyła content na social media, organizowała plany filmowe na potrzeby spotów charytatywnych. Zajmowała się również montażem treści wideo.
W dziennik.pl zajmuje się głównie pisaniem o aktualnych wydarzeniach politycznych, newsowych i gospodarczych.
Zobacz
|