Ascultă Radio România Reșița Live

CERT-RO anunţă tentativă de fraudă pe OLX: Analizaţi cu atenţie înainte de a face clic pe link-uri sau ataşamente din surse necunoscute!

Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) a anunţat o tentativă de fraudă pe OLX, în care atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata, însă pretind că pentru încasarea sumei ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Atacatorii sistează însă orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont, relatează News.ro.

CERT-RO anunţă tentativă de fraudă pe OLX: Analizaţi cu atenţie înainte de a face clic pe link-uri sau ataşamente din surse necunoscute!
Foto: Shopping online

Articol editat de Tibi Adam, 16 decembrie 2020, 07:58

”Echipa CERT-RO a primit în ultimul timp numeroase notificări cu privire la incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX şi prin WhatsApp. Atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont”, arată CERT-RO.

Utilizatorii serviciului OLX care pun spre vânzare anumite produse sunt contactaţi direct de potenţiali cumpărători. La scurt timp, folosind un anumit pretext, clientul fals mută conversaţia de pe OLX pe un alt canal de comunicare, de regulă WhatsApp.

De cele mai multe ori, mesajele primite au o exprimare ciudată, deşi sunt în limba română. Este un semn că acel text ar putea fi fost tradus cu un instrument disponibil gratis online.

”Greşelile gramaticale sau repetiţia unor termeni în cadrul aceleiaşi propoziţii pot fi astfel de indicii, aşa că analizaţi cu atenţie informaţiile, înainte de clic”, atratg atenţia reprezentanţii centrului.

Următorul pas pe care atacatorii îl fac este informarea potenţialelor victime că produsul a fost deja achitat. Aceştia generează un link fals unde vânzătorilor li se cer datele cardului, inclusiv codul CVV/CVC, sub pretextul de a fi făcută plata pentru produsul tranzacţionat.

”Din nefericire, acel link duce către o pagină de phishing, prin care infractorii cibernetici încearcă să colecteze datele de card ale utilizatorilor. Cum ne dăm seama de acest lucru? Deşi acea pagină web foloseşte identitatea vizuală a brandului OLX, în realitate, dacă analizăm denumirea domeniului din link-ul transmis (.xyz), putem observa că NU mai suntem pe site-ul oficial (vezi imaginea de mai jos), ci pe un site maliţios. În plus, singurul moment în care OLX cere introducerea datelor cardului este cel în care se cumpără serviciile OLX de publicare sau de promovare a anunţurilor”, potrivit CERT-RO.

În momentul în care utilizatorul introduce datele de card pe astfel de site-uri de phishing, acestea intră automat în posesia atacatorilor, care au din acel moment posibilitatea de extrage bani de pe acel card. Orice conversaţie se opreşte, după acel moment, iar vânzătorii au supriza nu doar că nu le-au intrat banii în cont, ci chiar că le-au fost extraşi ilicit anumite sume de pe card.

În ultimele zile, echipa CERT-RO a fost notificată de faptul că atacatorii folosesc şi alte identităţi vizuale pentru site-urile de pishing, de regulă ale unor companii cu reputaţie în România. Un exemplu ar fi FanCurier.

”Analizaţi cu atenţie şi validaţi informaţia primită, înainte de a face clic pe link-uri sau ataşamente din surse necunoscute! De ce aţi oferi cuiva datele complete de card, cu codul de validare al tranzacţiilor (CVV)? Oricine are acces la aceste date poate folosi cardul pentru a face plăţi. În plus, puteţi scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online (ex: VirusTotal), dacă nu aveţi o soluţie de securitate instalată pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing. Fiţi atenţi la exprimarea interlocutorilor în scris, precum şi la corectitudinea gramaticală a textului! Aşa cum specificam anterior, de multe ori atacatorii nu sunt de origine română şi se folosesc de instrumente automate de traducere a textului pentru a se conversa cu potenţialele victime în limba lor nativă”, adaugă ei.

În cazul în care utilizatorii au căzut în această capcană, trebuie să se adreseze cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzaţii ilicite din cont. Ulterior, dacă sunt înregistrate pagube materiale, va trebui depusă o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens.

Sursa: News.ro

Etichete:
Internetul – așa cum îl știm – se apropie de SFÂRȘIT! Căutările pe Google nu vor mai fi niciodată la fel
Tehnologie marți, 21 mai 2024, 13:33

Internetul – așa cum îl știm – se apropie de SFÂRȘIT! Căutările pe Google nu vor mai fi niciodată la fel

Dacă te concentrezi prea mult pe esențial, devii......

Internetul – așa cum îl știm – se apropie de SFÂRȘIT! Căutările pe Google nu vor mai fi niciodată la fel
Instagram luptă pentru protejarea adolescenților în fața nudității din mesajele private
Tehnologie marți, 16 aprilie 2024, 11:01

Instagram luptă pentru protejarea adolescenților în fața nudității din mesajele private

Instagram a anunțat implementarea unor noi funcții menite să protejeze adolescenții împotriva amenințărilor precum șantajul sexual și abuzul...

Instagram luptă pentru protejarea adolescenților în fața nudității din mesajele private
Aproape 92% dintre români au acces la internet, iar telefoane mobile active sunt cu 9 milioane mai multe decât populația țării
Tehnologie luni, 1 aprilie 2024, 21:12

Aproape 92% dintre români au acces la internet, iar telefoane mobile active sunt cu 9 milioane mai multe decât populația țării

La începutul anului eram în România 19,73 de milioane de locuitori și tot atunci erau puțin peste 18 milioane de utilizatori de internet, mai...

Aproape 92% dintre români au acces la internet, iar telefoane mobile active sunt cu 9 milioane mai multe decât populația țării
Microsoft Edge mai atractiv. AI traduce toate clipurile video
Tehnologie miercuri, 13 martie 2024, 14:14

Microsoft Edge mai atractiv. AI traduce toate clipurile video

Microsoft face în continuare eforturi pentru a ne determina să rămânem, sau măcar să dăm o șansă noului Edge, pentru că promite multe!...

Microsoft Edge mai atractiv. AI traduce toate clipurile video
Tehnologie miercuri, 21 februarie 2024, 11:24

Iubiții/Iubitele AI – capcane pentru cei aflați în căutarea unei relații

„Ești singur de Dragobete..., la fel de deprimat ca în ziua de Crăciun petrecută cu părinții, la 40+?” află că șansele ca una dintre...

Iubiții/Iubitele AI – capcane pentru cei aflați în căutarea unei relații
Tehnologie vineri, 16 februarie 2024, 13:21

Scrisoare deschisă: „Pay or Okay” – Ori plătești, ori îți dai acordul – o practică abuzivă contrară protecției datelor personale

Dacă modelul pe care l-a adoptat Meta va fi acceptat ca fiind legal de EDPB, majoritatea companiilor vor adopta o abordare similară. Dacă ne...

Scrisoare deschisă: „Pay or Okay” – Ori plătești, ori îți dai acordul – o practică abuzivă contrară protecției datelor personale
Tehnologie miercuri, 14 februarie 2024, 09:49

Acte de identitate și documente falsificate cu Inteligența Artificială

Un site numit OnlyFake pare s? produc? imagini incredibil de realiste ale actelor false de identitate folosind inteligen?a...

Acte de identitate și documente falsificate cu Inteligența Artificială
Tehnologie joi, 1 februarie 2024, 11:13

Dependența de social media – mai puternică decât cea de alcool sau tutun. Facebook, TikTok și Instagram interzise prin lege

Statul american Florida a devenit primul care interzice prin lege utilizarea platformelor de socializare precum Facebook, Instagram și TikTok de...

Dependența de social media – mai puternică decât cea de alcool sau tutun. Facebook, TikTok și Instagram interzise prin lege