Spoofing, Phishing to już klasyka gatunku, jeżeli idzie o oszustwa. Wciąż przyjmowane są zgłoszenia o oszustwach lub próbach wyłudzenia danych bankowych, a tym samym pieniędzy z konta. Oszuści prześcigają się w sposobach i scenariuszach, próbując okraść swoją ofiarę. Kto z nas nie otrzymywał SMS-ów z informacją i linkiem do strony portalu zakupowego albo kurierskiego np.: aby kliknąć link i potwierdzić — wyrazić zgodę, na przesłanie rzekomo zamówionej paczki, dokonać opłaty zaległości albo dopłaty za światło lub gaz, czy w reszcie wpłacić zaległość podatkową do Urzędu Skarbowego.
W każdym przypadku należy zachować czujność i zdrowy rozsądek, zatrzymać się na chwilę i pomyśleć !
Manipulacja, socjotechnika to często główny oręż przestępców, który pozwala osiągnąć założony cel, czyli oszukać i okraść. Z reguły oszuści w przesyłanych wiadomościach z informacją o niedopłacie czy obowiązku zapłaty wskazują nieduże kwoty, chcąc w ten sposób uśpić naszą czujność, licząc na to, że nie mamy czasu i szybko zapłacimy, chcąc uniknąć problemu, a przy tym zdobędą dane bankowe pozwalające dobrać się do naszego konta. Oprócz wyżej wymienionych sposobów oszuści wykorzystują również znane platformy aukcyjne, zakupowe i aplikacje, a oto niektóre z nich:

OLX

JAK DZIAŁAJĄ OSZUŚCI?

• Wystawiasz coś na OLX. Znajduje się kupiec. Odzywa się najczęściej za pośrednictwem aplikacji WhatsApp. Twierdzi, że kupił przedmiot i za niego zapłacił, a pieniądze możesz odebrać po wejściu w link.
• Teraz oszust wysyła Ci linka. Klikasz i trafiasz na stronę łudząco podobną do strony OLX. Na stronie jest formularz z prośbą o podanie danych Twojej karty i stan Twojego konta. Wypełniasz formularz.
• Przychodzi do Ciebie SMS z banku, z kodem do autoryzacji. Ty nie czytasz go uważnie i wpisujesz kod do formularza. W SMS-ie jest jasno napisane, że autoryzujesz dodanie Twojej karty do Google Pay lub Apple Pay. Oszust Cię okrada. Płaci Twoją kartą za pomocą aplikacji płatniczej lub wypłaca nią gotówkę w bankomacie.
• Koniec. Twoje konto jest PUSTE.



 

JAK UNIKNĄĆ OSZUSTWA?

• Czytaj SMS-y od Banków. Zwróć uwagę na to, co autoryzujesz.
• Poznaj zasady bezpieczeństwa swojego banku i stosuj się do nich gdy korzystasz z portali aukcyjnych
• Miej ograniczone zaufanie do potencjalnych kontrahentów.
• Rozliczaj się bezpośrednio przez dany portal. Unikaj bezpośrednich transakcji. Uważaj na próby nawiązania kontaktu poza portalem, np. przez WhatsApp czy Messenger. Zobacz instrukcje płatności z OLX
• Oszuści mogą podrobić stronę portalu aukcyjnego – tak samo jak i każdą inną stronę, również naszą. Dlatego zwracaj uwagę na adres widoczny w przeglądarce. Zobacz poradnik OLX
• Zwróć uwagę na poprawność językową strony, na której przekazujesz dane karty. Fałszywe strony często zawierają błędy, są napisane niegramatycznie.

CO ROBIĆ, GDY ZOSTANIESZ OSZUKANY?

• Koniecznie skontaktuj się ze swoim Bankiem przez infolinię.
• Możesz od ręki zastrzec swoją kartę w bankowości lub aplikacji swojego banku. Karta w ten sposób przestanie działać również w Google Pay i Apple Pay.
• Poinformuj Policję.

OLX ostrzega!

Na oficjalnym blogu portalu OLX znaleźc można więcej informacji na temat metod działania oszustów. Są tam również przykłady wiadomości oraz fałszywych stron za pomocą których oszuści starają się zdobyć nasze oszczędności https://blog.olx.pl/2020/06/18/uwaga-na-wiadomosci-z-falszywymi-linkami-do-uslugi-wysylki-przez-olx/

Vinted

Coraz częściej zdarza się, że na popularnej aplikacji po wystawieniu na sprzedaż swojej odzieży, pada się ofiarą oszustów. Oszukani możemy być w sieci nie tylko podczas zakupów, ale również podczas sprzedaży.

Policja ostrzega również osoby, które na platformie zakupowej wystawiają na sprzedaż swoją odzież i kontaktują się przez aplikację z potencjalnym chętnym klientem. Nieuczciwi kupujący proszą o adres poczty mailowej i pozostała korespondencja odbywała się już poza aplikacją sprzedażową.

Dalej oszustom zazwyczaj idzie już z górki. Na pocztę elektroniczną zostaje przesłany link do stron, jako rzekoma zgoda na wykonanie sprzedaży, a także zgody na logowanie do banku. W każdym kolejnym okienku podawane są dane, nazwa banku, numer karty płatniczej, kod CVC, a także kody które niezbędne są autoryzacji transakcji w banku. W ten sposób dochodzi do utraty pieniędzy z konta bankowego.






 

Vinted również ostrzega !

W aplikacji sprzedażowej Vinted jest dla użytkowników ostrzeżenie o treści:
„Stosując phishing, oszuści mogą poprosić Cię o Twój adres e-mail lub numer telefonu w prywatnej wiadomości na Vinted. Po ich uzyskaniu, zwykle wysyłają fałszywe maile (lub czasem prywatne wiadomości, SMS-y albo kontaktują się telefonicznie) i próbują wyłudzić Twoje dane płatnicze, podszywając się pod Vinted.

Aby zachować bezpieczeństwo pamiętaj:

• Nie przekazuj swoich poufnych danych nikomu na platformie. Vinted nigdy nie prosi o wpisanie adresu e-mail lub numeru telefonu osoby sprzedającej w trakcie procesu zakupu. Nie ma powodu dla którego osoba kupująca mogłaby potrzebować od Ciebie tych informacji.
• Nie otwieraj podejrzanych linków lub załączników. Vinted nigdy nie wysyła maili lub prywatnych wiadomości z prośbą o kliknięcie w link, w celu wpisania danych płatniczych lub dokończenia płatności.
• Jeżeli decydujesz się na transakcję poza Vinted, nie będzie ona objęta nasza Ochroną Kupujących, a my nie będziemy w stanie Cie wesprzeć w przypadku ewentualnych problemów. Nasza Ochrona Kupujących zapewnia korzyści w postaci bezpiecznych płatności, zwrotów środków i wsparcia klienta. Ochrona Kupujących jest dodawana za opłatą do każdego zakupu dokonanego za pomocą przycisku „Kup teraz”.
• Jeśli korzystamy z aplikacji sprzedażowej, czytajmy regulamin korzystania z niej. Są tam zapisane zasady kupna i sprzedaży. Pamiętajmy o podstawowych zasadach zachowania ostrożności. Zazwyczaj oszustwa dokonuje osoba nie posiadająca historii i komentarzy w aplikacji.

Gdy dojdzie do oszustwa

• Należy zachowywać wszystkie dokumenty związane z transakcją tj. dowód przelewu na konto bankowe, korespondencję mailową, itp. jak również całą korespondencję ze sprzedawcą.
• Należy zachować zapisy rozmów poprzez komunikatory internetowe i smsy.
• Należy zgłosić się wraz z powyższymi dokumentami do najbliższej jednostki Policji.

Gdy doszło do oszustwa na aukcji internetowej, należy skompletować następujące dane:

• datę i numer aukcji,
• jej przedmiot oraz wylicytowaną kwotę,
• nick sprawcy,
• sposób kontaktu ze sprzedającym - jego e-mail, nr telefonu, adres,
• sposób dokonania zapłaty - przelew na konto bankowe, płatność za pobraniem.