Cum recunoaștem o tentativă de fraudă când vindem un produs online?

[AndreeaAC]

Salutare tuturor!

Continuăm seria materialelor dedicate siguranței digitale și vorbim despre o metodă de fraudă care apare frecvent pe platformele de vânzare și cumpărare online. 

Colegii noștri au lansat un nou episod din campania Sigur, sigur?, în care explică cele mai întâlnite capcane folosite de infractori pe platformele de vânzare-cumpărare: pagini clonate, link-uri trimise în afara platformei și solicitări suspecte de date bancare.

 

Vă sună cunoscut? Ați pus un produs la vânzare și cineva interesat vă contactează. Totul pare să decurgă normal până când primiți un mesaj de genul: „Îl iau. Îți trimit un link ca să primești banii direct pe card.” 

În acel moment este bine să fim atenți. În cadrul acestei fraude, presupusul cumpărător încearcă să vă convingă să accesați un link extern. Pagina la care ajungeți poate semăna foarte bine cu cea a unei firme de curierat, a unei bănci sau chiar a platformei pe care ați publicat anunțul. Sub pretextul că trebuie să primiți plata, vi se solicită date ale cardului bancar: numărul cardului, data expirării, codul CVV sau alte informații sensibile. 

Ce reținem? În primul rând că pentru a primi bani, nu ar trebui să introducem datele cardului.

Și e important ca înainte de a face orice pas să:

• verificăm cu atenție domeniul site-ului;
• analizăm informațiile cerute;
• accesăm direct platforma oficială, nu link-ul primit în conversație;
• nu transmitem date bancare persoanelor necunoscute.

Câteva secunde de verificare în plus pot face diferența dintre o tranzacție reușită și o tentativă de fraudă. 

Voi ați întâlnit astfel de mesaje atunci când ați vândut ceva online?  Cum ați recunoscut tendativa de fraudă?

[Viper]

Bună ziua, mulțumim pentru transcriere! E mai digerabil conținutul în format text. 🙃

Cea mai recentă schemă e cea cu furatul conturilor OLX. Asta cu datele cardului pe site-uri fake deja e vechiuță.

Primit pe 28 aprilie, a început cu o negociere de 5 lei la un produs, restul conversației in mesageria OLX:

17:22 Țepar: Bună ziua, încerc să plătesc produsul, dar mi se solicită adresa de maiI a expeditorului. Vă rog să mi-o trimiteți

(screenshot trimis de el, cu numele produsului din anunț corect, suma corectă)

17:26 Io: interesant

17:28 Io:  [email protected]

17:33 Io: e ok? ati platit?

17:34 Țepar: Am făcut totul, te rog verifică și confirmă meiI și verifică și folderul de spam

17:34 Io: verificat

17:34 Țepar:

17:42 Io: il trimit, da?

😁M-a marcat atenția la detalii din "screenshot-urile" primite, ora, interfața cât de cât asemănătoare cu cea a OLX-ului, dar acel buton mare "Bine" de la final a fost cireașa de pe tort. :)) plus link-ul de deasupra lui "Pentru sinchide".

Și cam așa se fură conturi. 🙄

[Pololică]

Evolutia este mare cand vine vorba de "confirmari". Am vazut pe net foarte multe imagini (screenshot / capturi de ecran) veridice pana la punctul in care controlai poza si era imposibil sa spui ca era falsa. Motivul? Poza era reala, dar nu si la ce s-a facut captura de ecran.

[Vio73]

Salutare!

Am vrut și eu să vând ceva pe loc anul trecut și tot ceva țepari cereau adresa de email. Am refuzat și i-am blocat mesajele din aplicația respectivă.

Omul care a fost serios m-a sunat și am ajuns imediat la un numitor comun.

[Pololică]

Salutare!

In primul rand, cand se cer datele cardului pentru a incasa bani, ar fi bine sa ne oprim si sa nu mai comunicam cu persoana respectiva. Cardul este doar pentru a plati, nu pentru a incasa (bine, sunt si exceptii, cum ar fi returnarea unei livrari sau lipsa prestarii unui serviciu, dar de asta se ocupa procesatorul de plati [Netopia, PayU sau EuPlatesc ar fi cei mai mari de la noi]).

Am avut tentative, dar m-am oprit cand am vazut ca mi se cere cardul pentru a incasa. Stiind ca sunt exceptii de care se ocupa un intermediar cand trebuie sa incasez pe card, am zis pas si am blocat respectivele persoane.

Legat de fraudele online: merg pe cativa pasi simpli, zic eu:

• in cazul in care mi se cere o suma de bani prin whatsapp, sun persoana respectiva pe numarul normal pentru confirmare (o confirmare am avut recent cu un coleg si se astepta sa-l sun, el fiind unul din cei care fusese intrebat nu cu mult timp inainte tocmai prin aceeasi "schema")
• daca suna prea frumos, mai bine verific sa nu devina... cosmar. Nu exclud ofertele foarte bune, dar o verificare inainte poate face diferente intre oferta si... melodia celor de la Ca$$a Locco.
• anul trecut am primit cateva mesaje pe Whatsapp daca sunt nu stiu ce rapoarte gata si dupa am primite "scuze" si daca doresc sa fim "prieteni". Domnisoara era o "afacerista", pardon, business woman de succes la o afacere de hand made (parca bijuterii, dar nu mai pun baza pe memorie. Nu sunt business man).
• se pun apelurile de la "procurori" care au in instrumentare cazuri de frauda bancara? Am avut 4 apeluri pana acum anul asta. Suspiciunile au fost date de faptul ca:
  • nu lucram cu bancile despre care vorbeau
  • la unul din apeluri, persoana mentionata (inca nu stiu daca mentiunea a fost intamplatoare) era o persoana pe care o cunoscusem la un moment dat
  • una din bancile mentionate avusesem tangenta cu ea in urma cu vreo 15 ani (aproximativ), dar numarul pe care fusesem sunat nu avea legatura cu perioada respectiva.

Recomandarea mea ar fi ca, in cazul in care se da curs cererilor si va dati seama ca ati facut o greseala, opriti legatura si apelati la procuratura/politie in cazul in care au fost trimisi si bani. Evident, contactati si banca daca s-a facut un trasfer bancar pentru blocare (daca se mai poate).

[Vio73]

Foarte interesant și util topicul @AndreeaAC !

Mulțumim foarte mult!

[MihaiC99]

Mulțumim pentru informații!

Găsim în linkul de mai jos câteva sfaturi utile oferite de cei de la OLX:

https://ajutor.olx.ro/olxhelpro/s/article/ai-grija-la-linkurile-false-pentru-articole-platite-recuno... 

[Pololică]

Vorbeam de lup, și lupul lucrează…

O informație suplimentară: este un iMessage, deci este trimis de pe un produs Apple. Statul (de fapt instituțiile statului) foloseste ori Posta Romană, ori SPV.

Daca ma intreba cineva cum am verificat informatia:

• ITP-ul l-am facut recent (si am verificat dimineata sa fie valabil. Si este valabil pe site-ul RAR, adica acolo unde trebuie)
• RCA este valabil de aproximativ 3 luni (si in totdeauna fac pe an, daca nu am intentia sa vand)
• Rovigneta: mai e pana in august...
• BGToll (vigneta bulgareasca): daca ar stii bulgarii ca o am tot pe un an...
• Viteza: o mai pisc, dar niciodata sa depasesc punctul la care primesc cadou o bicicleta la 6 luni.
• Expeditorul (pe asta l-am lasat ultimul intrucat ma stiu in regula, deci punctele anterioare nu a fost nevoie sa fac nimic. Le am pe toate valabile): oare Bill Gates o fi trimis lampi sau tranzistori gratuiti?

Oare sa cer niste bani prin ApplePay sa platesc amenda? /s

PS: un punct de verificare: nicio adresa web (site) nu foloseste diacritice. Nici macar cele in slavona.

[Viper]

Alt motiv pentru care nu mi-am activat iMessage deși mă stresează la fiecare repornire.

Ghiseul.ro cu cont iMessage pe outlook ... da 😁 .. nu. Ăsta trebuia să fie primul semn 🙂

[Pololică]

Personal nu ma deranjeaza. Ma ajuta cand nu am chef sa fac [si alte] verificari detaliate. De obicei ma opresc cand vad tipul mesajului, dar am zis sa fie si un exemplu pentru cei care nu sunt informati.

[FLo1]

Uite una tot de azi și la mine, pentru aceiași temă. Cică eram la "formula1" pe ulițe, deși în ziua aceea nici nu am mișcat mașina din parcare. 🤣🤣🤣

[Pololică]

Iar ai pus benzina de 100 in Trabant si a luat-o pe ulei?🤣

[MihaiC99]

Atenție, vei fi "amenajat".🙂