Uwaga, oszuści internetowi opracowali nowy sposób kradzieży środków z kart płatniczych. Co istotne, tym razem na stratę środków finansowych narażeni są nie kupujący, a sprzedający poprzez OLX i inne portale aukcyjne. Oszuści wyłudzają od sprzedawców dane karty płatniczej.
Jak wygląda taki atak?
- Oszust pisze do sprzedawcy, że kupił od niego przedmiot na OLX i za niego zapłacił, a pieniądze można odebrać po wejściu w link.
- Po kliknięciu w link sprzedawca trafia na stronę łudząco podobną do strony OLX. Na stronie jest formularz z prośbą o podanie danych karty.
- Sprzedający otrzymuje SMS z banku z kodem do autoryzacji. Nie czyta go uważnie, tylko wpisuje kod do formularza. W SMS-ie jest wiadomość z banku, że sprzedawca autoryzuje dodanie swojej karty do Google Pay lub Apple Pay.
- Oszust płaci kartą płatniczą sprzedawcy za pomocą aplikacji płatniczej lub wypłaca nią gotówkę w bankomacie i „czyści” konto do zera.
Jak się bronić?
- Czytaj SMS-y od Banku. Zwróć uwagę na to, co autoryzujesz.
- Rozliczaj się bezpośrednio przez dany portal. Uważaj na próby nawiązania kontaktu poza portalem, np. przez WhatsApp.
- Nie klikaj w podejrzane linki przekierowujące do stron portali aukcyjnych.
- Miej ograniczone zaufanie do potencjalnych kontrahentów.