O noua campanie frauduloasa a fost detectata pe OLX. Aceasta implica crearea de conturi false si publicarea unor anunturi cautate pe piata si la preturi extraordinare.
Ce implica toate aceste anunturi?
“La nici o săptămână după ce actualizam alerta dedicată campaniei de tip scam, care are drept ţintă clienţii OLX România, echipa CERT-RO a observat o nouă schimbare a tacticii abordate de atacatori. Dacă în cazurile precedente erau vizate persoanele care puneau anunţuri cu produse oferite spre achiziţie pe OLX, noile tentative identificate mută momeala la vânzător. Mai precis, atacatorii îşi creează conturi în platformă folosindu-se de date false şi publică anumite anunţuri cu produse extrem de cerute în piaţă (ex: consolă PlayStation 5) la preţuri avantajoase. Ulterior, după ce persoana interesată de produs este de acord să facă achiziţia, acestora din urmă li se funizează un link care duce către o pagină de phishing, unde li se extrag datele de card”, avertizeaza Centrul National de Raspuns la Incidente de Securitate Cibernetica.
Conversatiile care au loc sunt redirectionate in afara OLX-ului si persoanelor li se solicita datele cardurilor de plata.
“Desigur, site-ul nu este unul oficial, iar acest lucru este imediat vizibil dacă suntem atenţi la domeniu utilizat: olx-romania-delivery[.]shop. Conversaţia este redirecţionată, la fel ca în atacurile precedente, în afara platformei (WhatsApp), iar scenariul servit pentru a convinge potenţiala victimă să-şi introducă datele de card este tot acela al utilizării serviciului de plată “prin OLX’. Atacatorii generează un link fals care care îl transmit potenţialei victime, încurajând-o să introducă datele cardului, soldul contului şi codul CVV/CVC, sub pretextul de a le fi făcută plata pentru produsul tranzacţionat. Ca şi în cazul campaniilor frauduloase anterioare, interlocutorul nu este deloc disponibil la telefon şi invocă diverse motive plauzibile pentru acest lucru (interdicţia de a vorbi la telefon în scop personal la job)”, au mai mentionat specialistii.
Specialistii recomanda sa cititi cu atentie informatiile primite inainte de a face clikc pe diverse link-uri.
“În cazul în care aţi căzut în această capcană, este vital să vă adresaţi cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzacţii ilicite din cont. Ulterior, dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens”, au mai recomandat acestia.
