Шахраї виманюють гроші через OLX: як працює шахрайська схема
Шахраї продовжують використовувати популярні онлайн-майданчики для обману українців. Цього разу аферисти масово видають себе за покупців на OLX та використовують фальшиві повідомлення про «OLX Доставку», щоб отримати доступ до банківських карток продавців.
Про небезпечну схему попереджають фахівці з кібербезпеки та проєкт BRAMA.
Як працює шахрайська схема
Зловмисники відстежують нові оголошення на OLX і майже одразу після публікації зв'язуються з продавцем через Telegram, Viber або інший месенджер.
Шахрай повідомляє, що вже оплатив товар через сервіс «OLX Доставка». Для переконливості він може надсилати підроблені скриншоти оплати, фальшиві квитанції або вигадані номери замовлень.
Після цього потенційній жертві надсилають посилання нібито для підтвердження угоди або отримання коштів.
Саме на цьому етапі починається найнебезпечніша частина схеми.
Пастка з підробленим сайтом OLX
Посилання веде не на офіційний сайт OLX, а на його копію.
Зовні фішинговий ресурс практично не відрізняється від справжнього сервісу, тому багато користувачів не помічають підміни.
На сайті жертву просять ввести:
Підписуйтеся на наші соцмережі
- номер банківської картки;
- термін її дії;
- CVV-код;
- одноразовий SMS-код від банку;
- коди підтвердження платежів.
Після отримання цих даних шахраї можуть списати кошти з рахунку або отримати доступ до онлайн-банкінгу.
Як захистити себе
Фахівці рекомендують дотримуватися кількох простих правил.
Перевіряйте адресу сайту
Усі операції через «OLX Доставку» здійснюються виключно через офіційний сайт OLX або мобільний застосунок.
Будь-які сторонні посилання, навіть якщо вони дуже схожі на справжню адресу, можуть бути фішинговими.
Не переходьте у Telegram та Viber
Найбезпечніше спілкуватися з покупцями та продавцями безпосередньо через внутрішній чат OLX.
Шахраї часто намагаються перевести розмову в сторонні месенджери, де їм легше маніпулювати жертвою.
Перевіряйте замовлення у своєму акаунті
Якщо покупець справді оформив «OLX Доставку», інформація про це автоматично з'явиться у вашому особистому кабінеті або застосунку.
Якщо повідомлення про замовлення немає, а покупець наполягає на переході за посиланням — це серйозний привід насторожитися.
Нікому не повідомляйте CVV-код
Для отримання коштів на картку не потрібно повідомляти:
- CVV-код;
- PIN-код;
- одноразові SMS-коди;
- паролі від інтернет-банкінгу.
Будь-який запит на такі дані є ознакою шахрайства.
Чому люди стають жертвами
Кіберзлочинці активно використовують психологічний тиск.
Вони можуть поспішати, переконувати, що покупка вже оплачена, або навіть погрожувати скасуванням угоди. Головна мета — змусити людину діяти швидко та не перевіряти інформацію.
Саме тому експерти радять не приймати поспішних рішень та завжди перевіряти всі операції через офіційні сервіси.
Куди звертатися у разі шахрайства
Якщо ви стали жертвою подібної схеми або помітили підозрілу активність:
- негайно заблокуйте банківську картку через банк;
- зверніться до служби підтримки OLX;
- повідомте про інцидент проєкту BRAMA;
- подайте онлайн-звернення до Кіберполіції України.
Фахівці наголошують: уважність і перевірка інформації залишаються найкращим захистом від більшості інтернет-шахрайств.