Nowe oszustwa SMS wykorzystujące OLX i fałszywe mandaty – ostrzeżenia CERT Orange i policji

Sprzedający na OLX otrzymują SMS-y z fałszywymi prośbami o weryfikację konta, które prowadzą do podrobionych stron bankowości elektronicznej. W ostatnich dniach pojawiły się także SMS-y podszywające się pod Główną Inspekcję Transportu Drogowego z fałszywymi mandatami. Policja poinformowała o zatrzymaniu mężczyzny powiązanego z oszustwem inwestycyjnym na ponad 460 tys. zł.

Fałszywe SMS-y o weryfikacji konta na OLX i mechanizm oszustwa

CERT Orange Polska wykrył nową kampanię oszustw, w której sprzedający na platformie OLX otrzymują SMS-y z informacją o konieczności weryfikacji konta. Wiadomości te najczęściej pochodzą od nadawcy o nazwie „Verify”, choć zdarza się, że są wysyłane z różnych numerów telefonów.

Link zawarty w SMS-ie prowadzi do fałszywej strony internetowej, która zawiera kopię prawdziwego ogłoszenia użytkownika. Na tej stronie widoczne są oferowane przedmioty oraz dane sprzedającego, co może uśpić czujność odbiorcy. Strona nie zawiera informacji o kupującym, który miałby już zapłacić za towar, a jedynie komunikat administracyjny dotyczący konta.

W dalszej części fałszywej witryny pojawia się formularz, który prosi o podanie danych osobowych. Następnie użytkownik ma wybrać sposób potwierdzenia tożsamości, jednak dostępna jest tylko jedna metoda – poprzez konto bankowe. Po wskazaniu banku otwiera się podrobiona strona logowania do bankowości elektronicznej. Dane wpisane w tym miejscu, takie jak login i hasło, trafiają do przestępców.

Oszustwo obejmuje także próbę zdobycia drugiego składnika autoryzacji, na przykład kodu SMS lub akceptacji operacji w aplikacji mobilnej banku. CERT Orange Polska ostrzega, że umożliwia to oszustom dostęp do prawdziwej bankowości elektronicznej ofiary i wykonanie przelewów.

Adres fałszywej strony może zawierać nazwę OLX, jednak sama obecność marki w linku nie potwierdza jej autentyczności. CERT Orange zaleca przerwanie operacji, jeśli po kliknięciu linku z SMS-a serwis sprzedażowy prosi o login i hasło do banku. W przypadku podania danych należy natychmiast skontaktować się z bankiem.

Inne oszustwa – fałszywe mandaty i inwestycje w AI

CERT Orange Polska ostrzega również przed SMS-ami podszywającymi się pod Główną Inspekcję Transportu Drogowego. Wiadomości te zawierają link do strony przypominającej serwis administracji publicznej. Po wpisaniu numeru rejestracyjnego samochodu strona informuje o rzekomo nieopłaconym przejeździe drogą szybkiego ruchu lub autostradą, z kwotą do zapłaty wynoszącą 99,99 zł.

Ostatni formularz na stronie służy do zebrania danych karty płatniczej. CERT Orange podkreśla, że informacje o mandatach nie są przekazywane SMS-em. Mandat można opłacić przelewem na rachunek Naczelnika Pierwszego Urzędu Skarbowego w Opolu lub przez aplikację mObywatel.

Policja z Olsztyna poinformowała o zatrzymaniu 42-letniego mieszkańca województwa mazowieckiego, powiązanego z oszustwem inwestycyjnym. Ofiara znalazła w internecie reklamę zachęcającą do inwestowania w produkty finansowe „bazujące na sztucznej inteligencji”. Po kontakcie z firmą i rozmowach z osobami podającymi się za maklerów, mężczyzna otrzymał link do aplikacji, za pomocą której sprawcy wykonali przelewy z jego rachunku na łączną kwotę ponad 460 tys. zł.

Policja przeanalizowała operacje bankowe oraz ślady cyfrowe i zatrzymała 42-latka, który usłyszał zarzuty i został objęty dozorem policyjnym. Postępowanie w tej sprawie nadal trwa. Komunikat nie zawiera informacji o nazwie aplikacji ani firmy, pod którą podszywali się rozmówcy, ani o faktycznym wykorzystaniu sztucznej inteligencji przy inwestowaniu.

Opisane przypadki oszustw SMS i inwestycyjnych dotyczą różnych metod stosowanych przez przestępców, obejmujących podszywanie się pod znane serwisy oraz instytucje państwowe, a także wykorzystanie popularnych tematów, takich jak sztuczna inteligencja, w celu przyciągnięcia ofiar.

W przypadku otrzymania podejrzanych wiadomości SMS z prośbą o podanie danych osobowych lub bankowych, zalecane jest zachowanie ostrożności i kontakt z odpowiednimi instytucjami, takimi jak bank czy policja.