Cu cat petrecem mai mult timp online cu atat ne expunem la mai multe amenintari informatice. Atacurile sunt variate si din ce in ce mai sofisticate, iar cele care vizeaza persoanele fizice au de obicei acelasi scop si anume sa obtina accesul la banii tai.
O situatie din ce in ce mai raspandita este cea cu tepele date celor care vand produse folosite pe site-urile de anunturi online precum OLX. Am dat acest exemplu pentru ca in ultimele zile am fost abordat de doua ori pe WhatsApp pentru niste anunturi postate de mine pe OLX.
Citeste in continuare si iti voi povesti ce mi s-a intamplat, ce vroiau de la mine si ce trebuie sa faci daca patesti si tu acelasi lucru.
Acest articol nu este despre OLX. Ce am patit eu poti se poate intampla si pe alte site-uri care iti afiseaza numarul de telefon sau adresa de e-mail atunci cand publici un anunt de vanzare. OLX este cel mai mare site de anunturi romanesc si este de asteptat sa fie luat in vizor de escroci. Mai multe informatii despre cum te protejezi eficient gasesti chiar pe site-ul OLX. Iti recomand sa parcurgi toate articolele de acolo.
Ce vor de la tine si ce risti sa pierzi?
Majoritatea schemelor au ca tinta datele bancare care pot fi folosite pentru a-ti goli conturile. Practic esti indemnat sa iti bagi datele cardului tau bancar pe un site care copiaza infatisarea site-ului original. Sub promisiunea de a primi banii direct de la cumparator, tu iti dai datele cardului. Nu ai de ce sa iti dai datele cardului pentru a primi bani pe el. In plus, in cazul punctual OLX, nu exista nicio posibilitate pentru cumparatori de a plati online pentru produsele vandute pe site.
Exista si alte variante ala acestor tepe care te pun sa expediezi produsele dupa ce ti se trimite un email de confirmare de la PayPal, Moneygram sau alt serviciu de plati care iti confirma ca banii au fost trimisi, dar nu vor fi accesibili in contul tau decat in clipa in care cumparatorul primeste coletul de la tine.
Toate aceste scheme sunt variante de phishing, pentru ca te trimit pe site-uri clona care seamana destul de bine cu cel original sau primesti emailuri cu elemente vizuale care te fac sa crezi ca ai primit un mesaj de la o institutie financiara. Poti primi si SMS-uri false, care te trimit tot intr-un site clona fals.
Ce risti sa pierzi? Pai odata ce acesti escroci au datele cardului tau pot face diverse plati online, deci poti pierde banii din cont. Sau, in cazul in care trimiti un produs prin posta, de obicei in afara tarii, nu vei primi nimic inapoi, deci tot bani pierzi pana la urma. Sansele ca acesti escroci sa fie prinsi sunt destul de mici, mai ales cand vorbim de fraude transfrontaliere. In plus, nu cred ca vrei sa iti bati capul cu aceste situatii, nu-i asa?
Exemplu de teapa pe OLX prin WhatsApp
Am vazut in ultimul timp multe articole despre tepele de pe OLX, dar nu m-am gandit ca mi s-ar putea intampla si mie.
Pe scurt, am postat un anunt pentru un televizor pe OLX si in cateva minute am fost abordat pe WhatsApp de un doritor. Am inteles imediat ca este vorba de o teapa. Nu, nu pentru ca sunt foarte atent, experimentat sau din cale afara de suspicios. M-am prins deoarece conversatia a inceput cu “Buna, sunt despre televizor”.
Am decis insa sa continui ca sa vad in ce directie merge conversatia. Dupa cateva replici in care cumparatorul incearca sa te dezarmeze punand intrebari despre produsul pe care il vinzi, incep explicatiile. Esti indemnat sa urmezi linkul anuntului (diferit de cel real al anuntului postat de tine), sa iti bagi datele cardului si sa iti iei banii de la OLX, de pe “site-ul oficial Olx”, dupa care sa astepti curierul care va veni sa ridice produsul.
Am observat imediat ca este vorba de un link catre un site clona, nu catre site-ul oficial OLX, dar am dat click de curiozitate, ca sa vad cat de bine a fost clonat designul original si trebuie sa recunosc ca este destul de bine facut, insa in niciun caz identic, daca te uiti cu atentie:
Din curiozitate, ca sa vad cat de insistent este “cumparatorul”, m-am prefacut ca nu inteleg. I-am dat dat chiar si linkul corect cu anuntul meu de pe OLX si i-am spus ca nu vad butonul de unde sa imi iau banii. I-am spus chiar, la un moment dat, ca mi-am luat banii si astept curierul. Cert este ca teparii pot fi foarte insistenti si rabdatori. M-am plictisit dupa 2 ore, dar cred ca discutia ar mai fi putut continua un timp, daca nu ma descurcam singur sa “imi iau banii”.
Dupa aceasta intamplare m-am convins ca nu este vorba de intamplari izolate pentru ca am fost abordat pe WhatsApp de doua ori in interval de cateva zile pentru produse diferite. Nici macar nu este vorba de produse scumpe, ceea ce ma face sa cred ca intentia era sa imi dau datele cardului bancar, nu sa trimit aceste produse prin posta si sa raman cu buza umflata.
Cum te pazesti? Semne ca este vorba de o inselaciune
Escrocii care te vor aborda daca vinzi produse pe OLX sau pe alte site-uri asemanatoare pot fi foarte perseverenti si pot folosi scheme destul de complexe si bine executate, deci si tu trebuie sa tii garda sus si sa fii foarte atent la cum interactionezi cu posibilii cumparatori. Am facut o lista scurta cu cateva sfaturi si semne ca este vorba de o tentativa de inselaciune:
Nu iti da datele bancare – in special datele cardului bancar. Acestea nu sunt necesare pentru a primi bani. Codul IBAN este suficient pentru a primi bani impreauna cu numele titularului de cont, insa este bine sa nu le dai oricui nici pe acestea;
Nu trimite bani – in special daca esti vanzator, nu ai de ce sa trimiti tu bani cumparatorului, in nicio situatie;
Fii atent la limbaj si ortografie – in exemplul nostru escrocii foloseau cel mai probabil un sistem de traducere automata, altfel nu pot sa imi explic greselile gramaticale grave si exprimarile foarte ciudate, care nu se intalnesc in limba romana;
Nu duce discutia in afara platformei OLX – pastreaza discutia in cadrul mesageriei OLX. Daca cineva te contactaza pe WhatsApp (folosind numarul tau de telefon listat pe OLX) este probabil un bun indiciu ca este vorba de o teapa;
Nu da click pe linkurile trimise de acestia – scheme sofisticate pot folosi diverse tipuri de malware, virusi informatici samd care pot sa ii dea atacatorului control asupra calculatorului tau. Este indicat sa folosesti un antivirus bun si sa nu accesezi linkurile primite de la cei care te abordeaza pe aceste platforme de anunturi online.
Daca ai dat click, nu da click pe linkurile si butoanele din acele pagini – daca ai dat totusi click pe link-ul primit nu merge mai departe, inchide tab-ul din browser si eventual blocheaza-l pe “cumparator” pe WhatsApp sau pe aplicatia de chat unde te-a abordat.
Verifica mereu ca esti pe site-ul oficial OLX.ro (sau site-ul unde ai pus anuntul) – cel mai simplu verifici adresa din browser care trebuie sa inceapa in felul urmator: “HTTPS://OLX.RO/” sau “HTTPS://XXXXX.OLX.RO/”. Dupa “OLX.RO” trebuie sa urmeze intotdeauna un “/”. In exemplul cu patania mea, adresa site-ului care copia designul OLX.RO incepea cu “HTTPS://WWW-OLX-RO.XYX/”. Acesta adresa nu are nimic de-a face cu site-ul oficial.
Pe Shopniac avem mai multe articole despre cum cumparam online si cum ne protejam banii in fata amenintarilor de orice fel. Iti recomand sa citesti si despre:
- Site-urile de anunturi – ce sa verifici cand oferta pare prea buna ca sa fie adevarata;
- Magazine online sigure – cum le recunosti pe cele in care poti avea incredere;
- Greseli pe care le poti face cand cumperi cu cardul;
- Cumparaturi de pe site-urile din strainatate – ce, cum, riscuri;
- Sistemul 3D Secure – plati in siguranta cu cardul;
La final te invit si pe tine sa contribui povestindu-ne experientele tale, daca ai avut parte de asa ceva. Spune-ne ce ai patit si ce te-a facut sa iti dai seama ca este vorba de o teapa. Cu totii avem de invatat din astfel de experiente.
Teparii acestia stau la panda mai ceva ca ulii. In nici doua zile am primit mesaje de la 4 indivizi dintr-acestia, doi cu numar de DIGI, doi cu ceva numere de Portugalia.
Simplu, nici nu le-ar fi mers din motivul ca eu nu am card (absolut deloc) asa ca nu aveau de unde sa fure. :))