Tentativă de fraudă online pe OLX și Publi24 | Atacatorii folosesc WhatsApp și cer datele de card ale celor care publică anunțuri

Centrul Național de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) atrage atenția că tentativa de fraudă online care viza clienții din platforma OLX România a ajuns să țintească și utilizatorii Publi24.ro. Atacatorii îi contactează prin WhatsApp pe cei care publică anunțuri pe aceste platforme și le cer datele de card. Mai multe persoane, printre care și orădeni, au primit astfel de mesaje în ultimele zile.

Schema prin care utilizatorii platformei Publi24 sunt atrași în capcană de atacatori funcționează similar cu cea de pe OLX, arată specialiștii CERT-RO.

”Potențialele victime sunt de obicei persoane care publică un anunț pe platformă cu un anumit produs/serviciu oferit spre vânzare. La scurt timp după publicare, aceștia sunt contactați în afara platformei, pe WhatsApp, de către atacatorii care pozează în clienți interesați de acel anunț”, arată echipa Centrului de Răspuns la Incidente de Securitate Cibernetică.

După ce pun câteva întrebări generale referitoare la condiția produsului, atacatorii sunt de acord să plătească produsul, inclusiv livrarea coletului, deși pe platforma Publi24 serviciul de transport este gratuit.

Următorul pas în constituie transmiterea în cadrul conversației a unui link către un instrument de plată FAN Courier, care, de fapt, este un link către o pagină de phishing, unde atacatorii colectează datele de card ale utilizatorilor. CERT-RO atrage atenția că pentru a primi o sumă de bani în cont nu este nevoie de furnizarea datelor de card, ci doar a IBAN-ului – secvența de numere și cifre care identifică un cont.

”Atacatorii încearcă apoi să extragă sume de bani de pe acel card în timp real. Practic, vorbim despre un atac de tip real-time phishing, deoarece atacatorii vor cere mai departe interlocutorului pe WhatsApp inclusiv eventuale coduri venite pe sms sau prin aplicația de internet banking, pentru validarea tranzacțiilor”, arată specialiștii CERT.

Interesant este că atacatorii au integrat pe site-ul de phishing și un serviciu de tip chat, care are rolul de a ajuta utilizatorul să efectueze plata. De fapt, acea conversație este purtată tot cu atacatorii.