Jeden link po sprzedaży może otworzyć oszustom drogę do konta

Sprzedający otrzymuje wiadomość o rzekomej płatności, klika w przesłany adres i trafia na stronę przypominającą znany serwis. W formularzu podaje dane karty albo bankowości elektronicznej, a cyberprzestępcy zyskują dostęp do informacji, które mogą prowadzić do rachunku bankowego.

Komenda Miejska Policji w Szczecinie ostrzega osoby korzystające z internetowych platform ogłoszeniowych i handlowych. Oszuści kontaktują się zarówno ze sprzedającymi, jak i kupującymi. Ich celem nie musi być sam towar lub przelew. Mogą próbować zdobyć dane logowania, dane karty płatniczej, dane osobowe albo dostęp do bankowości elektronicznej.

Schemat często zaczyna się niewinnie. Osoba wystawiająca przedmiot otrzymuje wiadomość od rzekomego kupującego. Rozmowa dotyczy produktu, ceny i wysyłki. Później kupujący informuje, że zapłacił, i przesyła link, który ma służyć do odebrania pieniędzy albo potwierdzenia płatności.

Po kliknięciu sprzedający może trafić na stronę przypominającą portal ogłoszeniowy, firmę kurierską lub operatora płatności. Formularz żąda podania numeru karty, kodu CVV, loginu i hasła do bankowości elektronicznej albo kodu autoryzacyjnego. Do otrzymania przelewu nie są potrzebne dane karty, kod CVV ani kod bankowej autoryzacji.

Policjanci zwracają uwagę, że fałszywe strony bywają bardzo podobne do prawdziwych. Oszuści kopiują logo, kolory, układ witryny i komunikaty. Różnica może znajdować się w adresie internetowym i jednej, pozornie niewielkiej zmianie w domenie. Samo logo znanej firmy nie potwierdza, że użytkownik znajduje się na jej prawdziwej stronie.

Przestępcy wykorzystują także presję czasu. Mogą przekonywać, że pieniądze czekają na odbiór, płatność trzeba natychmiast potwierdzić albo oferta za chwilę straci ważność. Takie komunikaty mają skłonić do działania bez sprawdzenia adresu strony i szczegółów operacji.

Sprzedający nie powinien klikać w link otrzymany od kupującego, jeśli ma on służyć do odebrania pieniędzy. Nie powinien też podawać loginu ani hasła do bankowości na stronie otwartej z takiej wiadomości. Zrzut ekranu lub wiadomość o wykonanym przelewie nie potwierdzają, że pieniądze wpłynęły. Decydujący jest stan rachunku bankowego.

Rozmowa powinna pozostać w oficjalnym systemie komunikacji platformy. Przeniesienie kontaktu na komunikator lub SMS może ułatwić przesłanie fałszywego linku i podszywanie się pod serwis.

Zagrożeni są również kupujący. Podejrzenia powinny wzbudzić wyjątkowo niska cena, nacisk na szybki przelew, żądanie wpłaty poza oficjalnym systemem, brak możliwości osobistego odbioru oraz naleganie na kontakt poza platformą. Przed płatnością warto sprawdzić historię konta sprzedającego, opinie i szczegóły ogłoszenia. Zdjęcia i komentarze mogą zostać skopiowane, dlatego profesjonalnie przygotowana oferta nie gwarantuje uczciwości sprzedawcy.

Jeśli wiadomość zawiera prośbę o podanie danych karty, loginu, hasła lub kodu SMS, należy przerwać transakcję i sprawdzić, co dokładnie ma zostać zatwierdzone. Nie wolno akceptować operacji w aplikacji bankowej, której użytkownik sam nie wykonywał.

Po przekazaniu danych bankowych lub utracie pieniędzy trzeba jak najszybciej skontaktować się z bankiem. W zależności od sytuacji bank może zastrzec kartę, zablokować dostęp do bankowości elektronicznej albo zastosować inne zabezpieczenia rachunku.

Następnie należy zawiadomić Policję. Przydatne będą wiadomości i cała korespondencja z oszustem, adresy stron internetowych, numery telefonów, adresy e-mail, potwierdzenia przelewów, dane rachunków oraz zrzuty ekranu. Nie należy usuwać dowodów kontaktu. Podejrzaną stronę lub próbę phishingu można także zgłosić do CERT Polska.

Przed kliknięciem i zatwierdzeniem operacji użytkownik powinien ustalić trzy rzeczy: z kim prowadzi rozmowę, czy link prowadzi do właściwego serwisu oraz jaką operację właśnie potwierdza. Jeśli nie zna odpowiedzi na którekolwiek z tych pytań, powinien przerwać działanie i sprawdzić informacje inną drogą.

na podstawie: Policja Szczecin.