O tranzacție aparent banală pe platforma de vânzări OLX s-a transformat într-un coșmar financiar pentru o femeie din Câmpia Turzii. Victima a dorit să tragă un semnal de alarmă pentru a preveni alte persoane să cadă în capcana întinsă de atacatorii cibernetici, după ce a rămas cu contul bancar golit.
„Mi-au golit contul de 5.000 de lei”
Totul a început când cititoarea noastră a pus la vânzare un produs pe platforma OLX (un cărucior 3 în 1). La scurt timp, a fost contactată de o persoană care s-a arătat interesată de achiziție. Conversația, purtată inițial în cadrul platformei, a virat rapid către o zonă periculoasă: „cumpărătorul” a pretins că a efectuat plata și a solicitat adresa de e-mail a vânzătoarei sub pretextul confirmării tranzacției.
„Se dau drept cumpărători, ca mai apoi să vă ceară e-mailul și să vă pună să introduceți datele cardului pentru a vă ‘trimite’ banii. Eu am căzut în plasa lor, neștiind exact cum se procedează cu coletele prin platformă. Mi-au golit contul de 5.000 de lei”, ne-a declarat victima, vizibil afectată.
Mecanismul escrocheriei: Schema „Link-ul de plată”
Din capturile de ecran furnizate, se observă clar tactica atacatorilor:
Câștigarea încrederii: Atacatorul folosește un ton politicos și pare grăbit să finalizeze tranzacția.
Scoaterea de pe platformă: Cererea adresei de e-mail sau a numărului de telefon pentru a trimite link-uri externe.
Pagina clonată: Victima primește un link către o pagină care imită perfect designul OLX sau al unei firme de curierat. Acolo, în loc de un formular de încasare, apare un formular în care se cer datele complete ale cardului: număr, data expirării și codul de securitate CVV.
Atenție! Pentru a primi bani pe un card, un vânzător trebuie să furnizeze doar codul IBAN. Niciodată, sub nicio formă, nu este necesar codul CVV sau data expirării cardului pentru a încasa o sumă de bani.
Un avertisment pentru comunitate
Femeia din Câmpia Turzii a depus sesizări, însă recuperarea banilor în astfel de cazuri de phishing este extrem de dificilă, deoarece tranzacțiile sunt procesate instantaneu către conturi din străinătate sau portofele electronice.
„Nu aș vrea să mai pățească și altcineva acest lucru, deoarece banii se recuperează foarte greu, sau în unele cazuri, deloc”, este apelul disperat al cititoarei.
Cum să vă protejați? Sfaturile experților:
Rămâneți pe chat-ul oficial: Nu mutați conversația pe WhatsApp sau e-mail dacă nu cunoașteți persoana.
Banii se primesc pe IBAN, nu pe card: Dacă vi se cere codul de securitate (CVV) pentru a „primi” bani, este 100% o fraudă.
Verificați URL-ul: Înainte de a introduce orice dată, uitați-vă la adresa site-ului. Dacă nu este
olx.ro, închideți fereastra imediat.Nu introduceți datele cardului în link-uri primite prin mesaje: Platformele de curierat nu solicită datele cardului pentru a vă trimite banii prin curier.
Dacă ați fost victima unei astfel de înșelătorii, contactați imediat banca pentru blocarea cardului și depuneți o plângere la cea mai apropiată unitate de Poliție.
