Ostrzeżenie CERT Orange. Fałszywa apteka w internecie

Coraz częściej pojawiają się przypadki wyłudzania pieniędzy przez fałszywe sklepy internetowe, podszywające się pod popularne apteki, takie jak DOZ. CERT Orange ostrzega, że jeden z takich sklepów reklamował się m.in. na Facebooku, przyciągając uwagę atrakcyjnymi cenami leków i suplementów.

Konto powiązane z reklamą, przedstawiające się jako lokalna firma z Karoliny Północnej, działało pomimo niskiej liczby obserwujących. Kliknięcie w reklamę prowadziło na stronę z adresem łudząco podobnym do oficjalnej witryny DOZ. Oszuści zadbali o szczegóły: układ strony oraz typografia niemal nie odbiegały od oryginału, a ceny były znacznie niższe niż w realnej aptece.

To sprawiało, że wielu użytkowników mogło nie zauważyć różnicy, zwłaszcza korzystając z urządzeń mobilnych. Podczas próby zakupu pojawiały się liczne sygnały świadczące o oszustwie. Na stronie widniał na przykład napis "Gwarantowane bezpieczne wypłaty", chociaż strona dotyczy wpłat. Pojawiały się też nielogiczne komunikaty, takie jak "Ponieść porażkę" podczas dodawania produktów do koszyka. Logo płatności BLIK nosiło nazwę "PATRZEĆ". Te elementy mogły zaniepokoić uważnych internautów.

Przy wyborze płatności kartą oszuści prawdopodobnie przejmowali dostęp do środków, wykorzystując limity konta. Jeśli wybierano płatność BLIK, transakcje kierowano przez niejasnego operatora, a odbiorcą pieniędzy była inna spółka. CERT Orange ustalił, że wykorzystywane zostały także dane niemieckiej firmy, która nie była świadoma wykorzystania jej nazwy.

Według ekspertów, użytkownik BLIK może zidentyfikować oszustwo, sprawdzając nazwę odbiorcy płatności w aplikacji bankowej. Jeśli dane się nie zgadzają lub wyglądają podejrzanie, należy zrezygnować z transakcji. Fałszywe strony można zgłaszać odpowiednim instytucjom, które zajmują się blokowaniem takich witryn.

CERT Orange przypomina, że operatorzy płatności, jak BLIK, nie monitorują każdej transakcji, a ich system jest udostępniany wyłącznie podmiotom działającym zgodnie z prawem. Jednak, gdy pojawiają się sygnały o możliwym nadużyciu, podejmowane są działania mające na celu ochronę użytkowników i wyeliminowanie zagrożeń.