"Chciałem tylko sprzedać monitor". Był o krok od utraty pieniędzy na OLX

Oszustwa internetowe wciąż mają się dobrze, a cyberprzestępcy nadal sięgają po proste, ale skuteczne sztuczki. Przekonał się o tym Wojtek Kardyś, ekspert ds. mediów społecznościowych, który o mały włos nie padł ofiarą oszustwa podczas sprzedaży monitora na OLX. Swoją historię opisał w mediach społecznościowych.

Monitor od tygodnia czekał na kupca. W końcu pojawiła się wiadomość na WhatsAppie. Kobieta z polskim numerem telefonu, zdjęciem profilowym, na którym była razem z córką, a do tego fotografia jego ogłoszenia z OLX. Na pierwszy rzut oka nie było nic podejrzanego.

Kobieta poprosiła o adres e-mail. To powinno już wzbudzić czujność, bo cała transakcja mogła przecież odbyć się za pośrednictwem OLX. Kardyś chciał jednak szybko sprzedać sprzęt, więc podał adres.

Chwilę później dostał zdjęcie telefonu, na którym rzekomo było potwierdzenie zakupu. Następnie na jego skrzynkę trafił e-mail wyglądający jak wiadomość od OLX. Informacja o zaksięgowanej płatności, numer referencyjny i przycisk prowadzący do konta.

Kardyś kliknął "Przejdź do konta". Znalazł się na stronie łudząco podobnej do OLX. Był tam komunikat zachęcający do odebrania środków. Kliknął.

Strona była przygotowana w taki sposób, aby wzbudzać zaufanie. Niektóre elementy prowadziły nawet do prawdziwego serwisu OLX. Dopiero część odnośników była fałszywa. Najważniejszy z nich prowadził natomiast do wyboru banku i strony logowania.

Schemat oszustwa był prosty:

Fałszywy kupujący → wiadomość poza OLX → podrobione potwierdzenie płatności → fałszywa strona OLX → przekierowanie do logowania w banku.

W ostatniej chwili "zapaliła się lampka". Kardyś był już blisko zalogowania się do banku, gdy zaczął się zastanawiać, dlaczego kupująca w ogóle potrzebowała jego adresu e-mail. Dopiero wtedy dokładnie sprawdził wiadomość i adres strony.

Zauważył, że nadawcą nie było OLX, a adres fałszywej strony różnił się od prawdziwego. Zorientował się, że ma do czynienia z próbą oszustwa. Jak sam przyznał, zadziałały przede wszystkim pośpiech i chęć szybkiego zamknięcia sprawy. "To tylko monitor" – takie podejście sprawiło, że zaczął klikać bez dokładnego sprawdzania.

To popularny schemat oszustwa na OLX. Przestępcy liczą na osoby, które chcą szybko sfinalizować sprzedaż i pod presją czasu klikają w kolejne linki bez dokładnego ich sprawdzania. Jak pokazuje ten przypadek, ofiarą może paść nie tylko nieświadomy użytkownik – nawet bardziej doświadczeni internauci mogą dać się nabrać, jeśli oszuści odpowiednio przygotują pułapkę.

Warto pamiętać o kilku prostych zasadach:

• sprawdzaj dokładnie adres strony i nadawcę wiadomości;
• nie loguj się do banku z linków otrzymanych od kupującego;
• transakcje na OLX załatwiaj bezpośrednio w serwisie;
• nie ufaj samemu wyglądowi strony, logo czy potwierdzeniu płatności;
• podejrzane wiadomości i strony zgłaszaj do CERT Polska pod numerem 8080.