Викрито нову схему заволодіння даними банківських карток на сайті OLX.UA
Журналістом видання InetrenetUA виявлено шахрайську схему заволодіння коштами довірливих громадян з використанням інформації з сайту OLX.UA.
Схема виглядає наступним чином: шахраї вибірково шукають нові оголошення на відомому сайті об’яв та зв’язуються з потенційною жертвою за номером телефону, що прив’язаний до облікового запису ОLХ через месенджер (вайбер, телеграм тощо).
В нашому випадку – шахрай, який підписався «Наталья» зв’язався з журналістом, що розмістив об’яву про продаж аквабоксу для екшн-камери шляхом надіслання повідомлення у Вайбер.
При цьому імовірним шахраєм з метою викликання довіри було задано уточнююче питання з приводу якості товару, на яке він отримав очевидну відповідь.
Після цього, навіть не торгуючись, імовірним шахраєм було запропоновано зробити повну передоплату за товар через так званий сервіс платежів OLX. Імовірний шахрай мотивував такий спосіб оплати тим, що йому так зручніше, мовляв, так доставка товару для нього буде безкоштовною.
Далі імовірний шахрай надіслав повідомлення з посиланням на фішінговий сайт, який маскується під OLX (https://olx.gf-pay.me/sell/9110362775) та написав: «Отримуйте кошти». При переході за посиланням відкрилося вікно для збору особистої інформації про банківську картку, зокрема рядки, де потрібно було залишити особисті дані про номер картки та її секретний код CVV, маючи який можна робити розрахунки в інтернеті.
Після того, як шахрая було викрито – він перестав відповідати на повідомлення. Журналістом було запропоновано шахраю у якості виправлення перерахувати кошти в розмірі 1000 грн. до Фонду Притули або «Повернись живим» не пізніше 9-ї ранку наступної доби. Як і очікувалося – така пропозиція була проігнорована. Отже, дані шахрая (номер телефону та посилання на фішинговий сайт) було офіційно передано до Кіберполіції для вжиття заходів щодо припинення правопорушення та запобігання шахрайських дій щодо інших осіб.
Станом на момент написання цієї статті фішинговий сайт шахраїв не працює. Правоохоронні ограни вирішують питання про відкриття кримінальної справи за фактом «замаху на шахрайство».
Окремо варто зазначити, що в інтернеті, зокрема на сайтах безкоштовних оголошень, потрібно завжди дотримуватися правил інформаційної безпеки:
- Не повідомляти дані про власний банківський рахунок та не передавати дані особистих банківських карток незнайомим особам.
- Користуватися тільки верифікованими сервісами електронних платежів.
- Не переходити за підозрілими посиланнями.
- Не повідомляти нікому персональний секретний код CVV банківської картки.
Крім того, служба підтримки сайту OLX.UA радить ознайомитися з переліком порад: як убезпечити себе від фішінгу.
