Користувачі платформи OLX дедалі частіше потрапляють у пастку нової шахрайської схеми. Аферисти видають себе за покупців та через підроблену «OLX Доставку» отримують доступ до банківських рахунків продавців.
Схему виявили фахівці проєкту BRAMA, повідомляє ТехноФан. Шахраї діють настільки переконливо, що жертви навіть не підозрюють, що віддають конфіденційні дані в чужі руки.
Як працює схема з фейковою доставкою
Усе починається з оголошення. Щойно продавець розміщує товар на OLX, йому майже одразу надходить повідомлення в Telegram, Viber або інший месенджер. «Покупець» повідомляє, що вже оплатив товар через сервіс «OLX Доставка», і для переконливості надсилає фальшивий скриншот із вигаданим номером замовлення.
Далі шахрай пропонує перейти за посиланням — нібито для підтвердження продажу або отримання коштів. Насправді жертву перенаправляють на фішинговий сайт, який зовні практично не відрізняється від офіційного ресурсу OLX. Саме на цій сторінці й відбувається головна частина афери.
Які дані крадуть шахраї
На підробленому сайті продавця просять ввести повні банківські реквізити: номер картки, термін дії, CVV/CVC-код, а також одноразовий код із SMS або push-повідомлення банку. Варто людині заповнити всі поля — гроші з рахунку миттєво списуються на користь зловмисників.
Шахраї розраховують на те, що продавець перебуває в стані радісного очікування — товар «куплено», гроші «надійдуть». У такому емоційному стані людина втрачає пильність і готова виконати будь-які інструкції, особливо якщо співрозмовник створює відчуття терміновості: «кошти заморожені, потрібно підтвердити просто зараз».
Як не стати жертвою: що радять фахівці
Експерти проєкту BRAMA наголошують: для отримання оплати через «OLX Доставку» ніколи не потрібно повідомляти CVV-код, SMS-коди або інші секретні дані банківської картки. Справжня система працює інакше — покупець вносить гроші на платформу, а продавець отримує їх після підтвердження доставки, без жодних додаткових кодів.
Ось кілька простих правил безпеки:
- Перевіряйте адресу сайту — фішингова сторінка має схожу, але не ідентичну URL-адресу (наприклад, olx-ua.com замість olx.ua).
- Користуйтеся тільки офіційним сайтом або мобільним застосунком OLX — якщо покупець дійсно оформив «OLX Доставку», відповідне сповіщення автоматично з'явиться в особистому кабінеті.
- Нікому не повідомляйте CVV-код, паролі та SMS-коди — банк і OLX ніколи не запитують цю інформацію.
- Не переходьте за підозрілими посиланнями з месенджерів — усі операції з «OLX Доставкою» проводяться виключно на платформі.
Якщо ви все ж стали жертвою шахраїв і гроші списали з картки — негайно телефонуйте на гарячу лінію Кіберполіції за номером 0-800-505-170 або подайте заяву онлайн через сайт cyberpolice.gov.ua. Чим швидше ви звернетеся, тим більше шансів заблокувати операцію та повернути кошти.
Раніше портал Знай повідомляв, дипфейки зірок та фейкове BBC: шахраї заманюють українців у підпільні казино.
Також наш портал інформував, телефонний дзвінок коштував 6,7 млн грн: шахраї маскуються під СБУ та поліцію.
Більше деталей читай у матеріалі: фейкові 9600 грн від Червоного Хреста: шахраї спустошують картки українців.
