$ 38.08 € 41.49 zł 9.64
+13° Київ +17° Варшава +12° Вашингтон
Які види фішингу використовують шахраї на українських маркетплейсах

Які види фішингу використовують шахраї на українських маркетплейсах

19 Жовтня 2021 14:50

Ні OLX, ні Нова Пошта, ні більшість інших сервісів (або їхні партнери) не просять надати всі дані картки, якщо ви НЕ платник. Продавець вказує тільки номер картки, термін її дії та CVV-код вводити не потрібно!

Увага! Шахраї! Зазвичай жертвами аферистів стають покупці. Але цього разу їм вдалося виманити банківські реквізити у кінопродюсерки Надії (прізвище просить не називати), яка навпаки — продавала через OLX своє взуття (не підійшло за розміром). Загалом у неї викрали близько 6000 гривень.

Це звичайна фішингова схема, на яку нерідко ведуться навіть люди з критичним мисленням. Брак пильності через втому — цього достатньо, аби потрапити в пастку. Способів, через які шахраї виманюють гроші — безліч. Про всі не розкажеш, та і не треба — коли людина бачить конкретні моделі, вона краще розуміє закономірності.



Розказуємо

Фішинг — це сучасний вид шахрайства, через який злодії намагаються заволодіти даними користувача: логіном, паролем платежів, одноразових паролів, іншою конфіденційною інформацією. Його ідея в тому, щоб під виглядом сайту, якому ви довіряєте, виманити у вас особисті дані, найчастіше — платіжні.

Фішингові сайти можуть копіювати оригінал до найдрібніших деталей, а шахрай, користуючись психологічними прийомами, здатний переконати вас надати необхідну інформацію. Не покладайтеся на удачу, перевіряйте посилання.

Надія опублікувала на OLX оголошення про продаж взуття. Незабаром їй у whatsapp написав потенційний «покупець». Запропонував оплатити покупку через сервіс «OLX доставка».

Надія погодилася і «покупець» (а насправді шахрай) скинув їй посилання на фальшивий сайт OLX і форму, за якою вона мала отримати гроші. Надія ввела дані картки для зарахування коштів. Далі треба було підтвердити код, що прийшов на телефон (дивіться скрін під дописом). Вона запевняє, що верифікація картки була схожа до Googlepay.

«Інтерфейс виглядав точно як OLX. А насправді картку підв’язало до якогось ігрового екаунту. Я зрозуміла, що щось мутне — але за пару хвилин у мене зняло близько 6000 гривень окремими платежами по 900-999 гривень. Ледве встигла заблокувати», — розповідає Надія.

Уже постфактум вона в деталях перераховує, що їй здалося підозрілим:

Людина писала у Whatsapp;

Це було в неділю вночі;

Людина дуже наполягала;

Грамотна «сервісна» комунікація — лексика типу «я могу помочь разобраться» (нормальні українські люди, вважає Надія, «дуплять» і по сто разів не можуть в’їхати в елементарне питання);

Треба було вводити баланс картки — нібито цього вимагав банк для верифікації.

«Приватбанк розводить руками. Заяву в Кіберполіцію написала. В OLX пишу», — каже Надія.

Як розпізнати фішинг в OLX Доставка?

Не переходьте за посиланнями, які вам відправляють в особистих повідомленнях нібито для купівлі товару/скасування угоди/повернення ваших коштів і подібне;

В OLX Доставка запевняють, що у них немає ніяких збоїв/помилок, при яких угода скасовується і вам потрібно знову вводити дані картки для повернення коштів або повторної оплати. Якщо продавець не відправляє товар — кошти повертаються на вашу картку автоматично;

Актуальна і 100% вірна інформація про статус вашої угоди є тільки у вашому профілі, завжди перевіряйте там, особливо якщо ви отримали повідомлення про помилку при замовленні/про скасування замовлення;

OLX Доставка НЕ відправляє ніяких SMS і Viber повідомлень — повідомлення приходять тільки на вашу поштову скриньку і в додатку OLX;

У роботі послуги OLX Доставка відсутні будь-які індивідуальні форми і посилання для здійснення угоди/отримання коштів по угоді.

Корисні посилання:

Більше порад для запобігання фішингу читайте за посиланням: https://bit.ly/30sCB36

Як працює OLX Доставка для продавця дивіться тут: https://bit.ly/30wD3NP

Як розпізнати шахраїв на OLX (топ-5 схем) — дивіться розслідування:



З основами платіжної безпеки можна ознайомитися в проєкті Нацбанку #ШахрайГудбай: https://bit.ly/3n4a1g7

Матеріал опубліковано мовою оригіналу. Джерело: Facebook.