Oszuści wciąż aktywni. Kolejne osoby oszukane podczas sprzedaży na OLX!

Fałszywe wiadomości od rzekomych kupujących i spreparowane strony płatności ponownie zebrały żniwo. Tylko w minionym tygodniu dolnośląscy policjanci przyjęli kolejne zgłoszenia, a łączna kwota utracona przez poszkodowanych przekroczyła 70 000 zł.

Jak wygląda mechanizm wyłudzenia

Scenariusz, choć prosty, wciąż okazuje się skuteczny. Po ukazaniu się ogłoszenia na popularnym portalu sprzedażowym do wystawiającego zgłasza się osoba podająca się za zdecydowanego kupującego. W wiadomości pojawia się zapewnienie o natychmiastowej zapłacie „za pośrednictwem kuriera” oraz prośba o kliknięcie w link, który rzekomo umożliwi finalizację transakcji i zamówienie wysyłki.

Adres odsyłacza prowadzi jednak na stronę łudząco przypominającą panel firmy kurierskiej lub banku. Sprzedający proszony jest o podanie danych karty płatniczej lub – co zdarza się najczęściej – o wygenerowanie kodu BLIK, który ma „potwierdzić nadanie paczki”. Kod trafia natychmiast do przestępców, a ci wypłacają gotówkę z bankomatu lub przenoszą środki na zagraniczne konta, gdzie stają się praktycznie nie do odzyskania.

Najnowsze przypadki zgłoszone policji

– 67-letnia mieszkanka powiatu jaworskiego kilkukrotnie wygenerowała kody BLIK i w konsekwencji utraciła 51 000 zł. – 48-latka, która również kliknęła w przesłany link i podała dane do płatności, straciła ponad 22 000 zł.

Skala zjawiska i tło statystyczne

Z danych CERT Polska wynika, że liczba incydentów phishingowych wymierzonych w sprzedających na platformach e-commerce rośnie dwucyfrowo z kwartału na kwartał. Według NASK tylko w pierwszym półroczu br. zgłoszono ponad 4 000 kampanii wykorzystujących fałszywe bramki płatności, a średnia jednorazowa szkoda przekracza 3 500 zł. Eksperci podkreślają, że ofiarą może stać się każdy, kto nie zweryfikuje szczegółów transakcji i zaufa napastnikowi pod presją czasu.

Zalecenia bezpieczeństwa

– Nigdy nie otwieraj linków otrzymanych w prywatnej wiadomości od nieznanej osoby, nawet jeśli wyglądają wiarygodnie. – OLX nie wymaga potwierdzania sprzedaży poprzez zewnętrzne strony ani podawania danych karty. – Nie generuj kodu BLIK na prośbę kupującego; transakcja BLIK zawsze powinna być inicjowana i akceptowana wyłącznie przez Ciebie. – Sprawdzaj, co zatwierdzasz w aplikacji bankowej – każda operacja jest dokładnie opisana. – Włącz dwuskładnikowe uwierzytelnianie w bankowości elektronicznej i aplikacjach sprzedażowych. – Jeśli cokolwiek budzi wątpliwości, natychmiast przerwij rozmowę i skontaktuj się z infolinią banku.

Procedura postępowania po utracie środków

Gdy podejrzewasz, że podałeś dane przestępcom: niezwłocznie zablokuj kartę w aplikacji lub na infolinii, zgłoś podejrzaną operację bankowi oraz złóż zawiadomienie na najbliższym komisariacie policji. Im szybciej działasz, tym większa szansa na zatrzymanie transakcji i zabezpieczenie środków.

Komenda Wojewódzka Policji we Wrocławiu