Hey! Am crescut băiat mare! M-am mutat pe Unaaltacucostica.ro. Dacă ți-au plăcut articolele mele aici, te aștept cu o vizită și în căsuța nouă!
Cine nu cunoaște celebra platformă cu anunțuri de vânzări OLX? Mulți dintre noi am folosit-o ca să vindem sau să cumpărăm diverse produse la prețuri mai bune decât în magazine. Ei bine, mai departe o să vă povestesc cum era cât pe ce să-mi iau o ȚEAPĂ groasă cu vânzarea unui produs prin OLX. Mă laud peste tot că sunt „școlit” în treaba asta cu plățile online, dar o tentativă de phishing care circulă zilele astea prin online mi-a dat peste nas și mi-a arătat că și eu pot fi cu foarte mare ușurință victimă sigură a unei țepe banale.
E pentru prima dată când lipsa banilor pe card mi-a adus noroc. De ce zic asta? Pentru că dacă sâmbătă aș fi avut bani pe unul din cardurile mele, acum vă povesteam cum am rămas fără bani. În schimb, vă povestesc doar cum am fost victima unui phishing nesimțit și am scăpat ca prin minune!
O funcție nouă de la OLX, instrumentul perfect pentru furt
Pe scurt, hoții se folosesc de funcția „Livrare prin OLX” a site-ului pentru a te lăsa fără bani. Cum? E foarte simplu! Aleg un anunț, contactează vânzătorul și-i solicită să facă livrarea prin OLX. Dacă acesta acceptă, îi trimit un link spre o pagină ce pare a fi a celor de la OLX și pe care, în teorie, vânzătorul trebuie să furnizeze datele cardului pe care dorește să primească banii după livrare. Numai că site-ul nu le aparține celor de la OLX și, odată introduse datele, banii îți zboară din cont IMEDIAT!
O grămadă de indicii, niciunul nu mi-a dat de gândit că aș putea fi victima unei tentative de furt
Totul a început când mi-am reactivat un anunț de vânzare pe care-l aveam pe OLX. Acum ceva timp în urmă am decis să mă despart de o cameră sport pe care n-o mai foloseam, așa că am postat anunț. Sâmbătă mi-am amintit de cameră și am intrat în cont să-mi reactivez anunțul care expirase de mult timp. Spre mirarea mea, la nici două ore după reactivarea anunțului am primit un mesaj pe whatsapp în care eram întrebat dacă anunțul mai era de actualitate. Și de aici a început tentativa de furt, ȚEAPA!.
Nu mi s-a părut deloc suspect că la doar câteva ore de la reactivarea anunțului cineva este atât de interesat de produsul meu încât acceptă prețul fără negociere. Pur și simplu nu mi-a stârnit nicio urmă de îndoială. Faptul că m-a întrebat de livrarea prin OLX (despre care nu știam nimic, dar m-am documentat pe loc ca să aflu despre ce este vorba), mi-a dat chiar un plus de încredere în cumpărătorul meu.
Am deschis încrezător linkul pe care mi l-a trimis individul și am ajuns pe o pagină ce părea a fi parte din site-ul OLX în care, în partea de sus, în stânga aveam trecută adresa de livrare (o adresă de undeva, prin Călărași), iar în stânga adresa mea. Site-ul era atât de bine copiat încât au reușit să fure și informațiile personale din cont!!! Următorul pas era să furnizez datele cardului pe care doream să-mi fie livrați banii odată ce camera ajungea la client și acesta o accepta. Totul părea în regulă, așa că mi-am dat cu încredere TOATE datele de pe cardul meu bancar, fără să mă gândesc nici măcar o secundă că eram prostit pe față.
ATENȚIE!!!! Când trebuie să primiți bani de la cineva NU TREBUIE SĂ FURNIZAȚI DATELE DE PE CARD!!! LA PRIMIREA BANILOR SE FURNIZEAZA CONTUL IBAN!
Nu mi-a trezit niciun fel de suspiciune nici măcar faptul că am ajuns în situația de a primi din partea băncii un cod de securitate pentru finalizarea unei tranzacții, nu mi-a trezit suspiciune nici măcar faptul că tranzacția era exprimată într-o altă monedă decât cea în care am eu contul.
Dintr-un motiv care mi-e total necunoscut (ar putea fi lipsa banilor din cont sau faptul că tranzacția respectivă era făcută într-o altă monedă decât cea în care am contul, tranzacția nu a fost finalizată. Am primit un mesaj de eroare care m-a făcut să reîncerc de 2 ori operațiunea.
Nu mi-a sărit în ochi faptul că, la fiecare sms nou primit, beneficiarul tranzacției se schimba! Singurul lucru care mi-a ridicat un mic semn de întrebare a fost faptul că la ultimul sms, valoarea tranzacției se modificase. Dar tot nu mă gândeam că ar putea fi o tentativă de furt. Vă spun sincer că până când m-am întors de la muncă în seara asta mă gândeam că individul mă va contacta pentru a găsi o altă soluție la vânzare.
Avertisment din partea celor de la OLX despre tentativele de phishing din ultimele zile
Am deschis ochii abia în seara asta când am decis să-mi verific mesajele și am găsit un e-mail din partea celor de la OLX în care eram avertizat că zilele astea circulă în online o tentativă de phishing care se folosește de site-ul lor și de noul lor serviciu denumit „Livrare prin OLX„. Abia atunci mi s-au aprins toate beculețele și am pus cap la cap toate detaliile care, până în momentul ăla, nu-mi spuneau nimic, nu mă avertizau cu nimic. Am fost orb complet.
Abia după citirea acestui e-mail mi-am dat seama ce am făcut, ce am fost cât pe-aci să pățesc. Mi-am dat seama că dacă mesajul ar fi venit în loc de sâmbătă, astăzi când am luat salariul, aveam toate șansele să rămân fără bani în cont din cauza unei prostii mari cât mine. N-am crezut niciodată că eu aș putea fi victima unei asemenea ȚEPE. Mereu am fost încrezător în inteligența mea și eram convins că sunt destul de ager la minte cât să „citesc” imediat o astfel de tentativă asupra mea. Zilele astea mi s-a demonstrat că și cei mai bine pregătiți pot cădea victime. E nevoie doar de 2 minute de neatenție, de lipsă de concentrare.
Ce urmează?
Ce urmează după această experiență neagră? În primul rând voi lua legătura cu Poliția și voi înainta o plângere. Pe urmă, îmi voi monitoriza cu mai multă atenție activitatea din contul bancar pentru a detecta la timp orice intervenție care nu mi-ar aparține. Și nu în ultimul rând, voi deschide ochii cât se poate de mari pe viitor pentru că acum știu că și eu pot cădea victimă unor tentative de phishing dacă las garda jos chiar și pentru două minute.
Ce puteți face voi ca să evitați o astfel de experiență?
În primul rând, deschideți ochii cât se poate de larg! Observați cu atenție fiecare aspect din timpul conversației cu un potențial client atunci când vă găsiți într-o astfel de situație.
Citiți cu atenție informațiile de pe site. Eu dacă o făceam, vedeam că în cazul livrării prin OLX solicitarea transportului apare în contul personal și nu trebuie să-ți trimită clientul un link pentru accesarea serviciului.
Urmărește cu atenție modul în care conversează clientul. Dacă ți se pare că folosește o limbă „de lemn”, forțată, care pare a fi o traducere proastă făcută de Google, renunță la vânzare. Aproape sigur e o tentativă de furt, o ȚEAPĂ!
Urmărește toate semnele, orice ar putea părea suspect. Un link ce pare ciudat, o schimbare în atitudinea cumpărătorului în cazul unei nereușite, orice!
Și nu în ultimul rând, dacă se întâmplă, totuși, să fii victima unei tentative (sau a unei acțiuni reușite) de phishing, anunță de urgență Poliția și oferă-le cât mai multe detalii pentru a le oferi șanse reale să ajungă la infractori.
Tu ai fost vreodată victima unei tentative (sau a unei acțiuni reușite) de phishing? Crezi că ești destul de pregătit ca să te consideri protejat de asemenea procedee de furt? Lasă un mesaj! Chiar sunt curios dacă sunt singurul care s-a crezut prea bine informat…
Una-alta cu Costică 