Uwaga na kody QR. "Zablokowane konto Otomoto"

Użytkownicy platformy Otomoto mogą paść ofiarą nowego typu oszustwa. Jak wynika z obserwacji CERT Orange Polska, przestępcy wykorzystują fałszywe komunikaty oraz kody QR, aby zdobyć dostęp do bankowości elektronicznej sprzedającego.

Mechanizm ataku rozpoczyna się od otrzymania wiadomości przez panel Otomoto. Różnica względem wcześniejszych metod polega na dodatkowym kontakcie telefonicznym. Oszust dzwoni bezpośrednio do potencjalnej ofiary i przedstawia się jako konsultant, sugerując udział w nowym systemie weryfikacji klienta.

Według relacji użytkownika, autorzy ataku wykorzystują również asystenta AI, który instruuje ofiarę, jak postępować. W przesłanej informacji pojawia się zapowiedź rzekomego przelewu zwrotnego na symbolicznie niską kwotę, aby potwierdzić tożsamość. W rzeczywistości chodzi jednak o przechwycenie danych do logowania bankowego.

Sprzedający, podążając za wskazówkami oszusta, trafia na podstawioną stronę banku i tam wpisuje dane. W ten sposób przekazuje przestępcom dostęp do swojego konta. Zgłaszający relacjonuje, że gdy wybrał płatność BLIK, pojawiła się próba wypłaty 900 zł w bankomacie, co wzbudziło jego podejrzenia i skłoniło do przerwania połączenia.

Eksperci CERT Orange podkreślają, że oszustwa z wykorzystaniem fałszywych płatności i QR kodów pojawiają się nie tylko na Otomoto, ale również w innych serwisach ogłoszeniowych i aukcyjnych. Warto pamiętać, aby nigdy nie klikać w podejrzane linki ani nie podawać danych logowania poza oficjalnymi stronami banków.

Dodatkowo użytkownicy Otomoto powinni zwracać uwagę na wszelkie nietypowe prośby dotyczące przelewów czy potwierdzenia tożsamości. Pozwoli to minimalizować ryzyko utraty środków finansowych i ochroni przed wyłudzeniem poufnych danych.