Tym razem schemat wygląda inaczej niż w wielu wcześniejszych przekrętach wokół sprzedaży na OLX. CERT Orange podkreśla, że nie pojawia się tu ani wiadomość od rzekomego kupującego, ani wątek opłaconej przesyłki. Zamiast tego użytkownik otrzymuje SMS – zwykle z nadpisu "Verify", czasem ze standardowego numeru – z informacją, że musi potwierdzić swoje konto.
W treści wiadomości znajduje się odnośnik, którego adres zawiera fragment "/olx/" oraz dziewięć cyfr. Według opisu CERT Orange Polska prowadzi on do strony udającej OLX – to kopiowana wersja prawdziwego ogłoszenia. Widać na niej szczegóły przedmiotu oraz dane sprzedającego, co ma sprawić wrażenie, że wszystko jest autentyczne i obniżyć czujność odbiorcy.
Fałszywa witryna nie zaczyna od próby natychmiastowego pobrania opłaty, dlatego część osób może uznać ją za wiarygodną. Na ekranie pojawia się okno "wsparcia online" z uspokajającym komunikatem o bezpieczeństwie i rzekomej procedurze weryfikacji. CERT zwraca jednak uwagę na istotny szczegół: podejrzany adres kończy się na "eu.cc".
DLA CIEBIESamsung - przegląd oferty lodówek
Kolejny etap polega na podaniu danych osobowych i wskazaniu metody potwierdzenia tożsamości. Następnie okazuje się, że do wyboru pozostaje wyłącznie jedna forma: weryfikacja przez bank. Po wskazaniu konkretnej instytucji użytkownik trafia na stronę stylizowaną na panel logowania, gdzie może wpisać login i hasło do banku.
Na przejęciu danych do logowania oszuści nie poprzestają. Jeśli je zdobędą, próbują pozyskać również kolejny element autoryzacji – np. kod z SMS-a albo akceptację w aplikacji bankowej. CERT Orange Polska ostrzega, że w ten sposób przestępcy mogą szybko uzyskać dostęp do konta i zlecić przelewy na rachunki podstawionych osób.
Specjaliści zalecają, by przed kliknięciem zawsze sprawdzać adres strony – nawet wtedy, gdy w linku widać nazwę OLX. Sama obecność tej frazy w odnośniku nie przesądza o autentyczności witryny. Jeśli ktoś podał hasło na fałszywej stronie, powinien jak najszybciej skontaktować się z bankiem i poprosić o uruchomienie procedur bezpieczeństwa, bo w takich sytuacjach liczy się każda chwila.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
