O nouă metodă de fraudă vizează utilizatorii care publică anunțuri de vânzare pe platforma OLX, prin intermediul unor site-uri false care imită serviciul de asistență. Un vânzător a documentat recent o tentativă de atac, primind un SMS la mai puțin de 30 de minute de la publicarea unui anunț, prin care era anunțat că produsul său fusese deja achitat. În realitate, mesajul conținea un link către un domeniu fals, creat special pentru a obține date bancare sensibile.
Atacul a început prin trimiterea unui SMS de la numărul scurt 1762, care direcționa victimele către adresa olx-confirmation.ro, un domeniu care nu aparține oficial platformei olx.ro. Pe acest site clonat, care prezenta o interfață de tip „Suport OLX” cu un dialog simulat, utilizatorului i s-a cerut completarea unui formular cu numărul cardului, numărul de telefon și soldul disponibil în cont. În cazul documentat, un prim card a fost respins deoarece nu îndeplinea condiția impusă de escroci de a avea un sold de minimum 1.000 de lei.
După introducerea datelor, victima a fost contactată telefonic de un bărbat care a folosit un ton calm și un limbaj politicos pentru a câștiga încrederea. Sub pretextul prevenirii fraudelor și confirmării identității vânzătorului, operatorul a solicitat aprobarea unei operațiuni de blocare a sumei declarate anterior. În timpul procesului, escrocul a insistat ca utilizatorul să reîmprospăteze pagina și să repornească aplicația bancă, susținând că astfel va apărea suma aferentă produsului vândut, deși tranzacția era de fapt o ieșire de bani.
Analiza tranzacției a arătat că banii nu erau destinați vânzătorului, ci urmau să fie transferați prin serviciul Taptap Send. În incidentul relatat, suma de 1.380 de lei a fost retrasă din contul utilizatorului după ce acesta a cedat presiunii exercitate în timpul apelului telefonic. Escrocii au folosit tehnici de manipulare psihologică, menținând o comunicare constantă pentru a induce în eroare victima cu privire la sensul real al operațiunii bancare solicitate prin aplicația Revolut.
OLX a emis avertismente oficiale, precizând că operațiunile de plată se desfășoară exclusiv prin fluxul oficial care redirecționează către PayU. Compania subliniază că utilizatorii nu trebuie să introducă niciodată datele cardului sau codul CVV/CVC în linkuri primite prin SMS. Un semnal de alarmă major este solicitarea soldului disponibil, informație care nu este necesară niciunui cumpărător sau reprezentant oficial al platformei în cadrul unui proces de tranzacționare legitim.
În cazul în care datele bancare sunt compromise, experții recomandă blocarea imediată a cardului și contactarea băncii prin canalele oficiale. Este esențial să se păstreze toate dovezile, precum capturi de ecran sau istoricul apelurilor, pentru a facilita investigația. Incidentele de acest tip trebuie raportate către Directoratul Național de Securitate Cibernetică (DNSC), prin intermediul site-ului oficial www.dnsc.ro, pentru a ajuta la combaterea acestor scheme de criminalitate digitală.