Fałszywe wiadomości od OLX – uwaga na oszustów!

Fałszywe wiadomości od OLX są coraz popularniejsze, coraz więcej osób się na nie nabiera. W jaki sposób działa OLX? Czym jest Phishing i jak nie dać się na niego nabrać?

W jaki sposób działają przesyłki OLX? – czyli jak się nie dać nabrać

Strony związane z przesyłkami OLX mają jeden z trzech adresów:

• marketplace.olx.pl/, 
• delivery.olx.pl/,
• przesylki.olx.pl. 

Jeśli strona ma inny adres, to nie jest stroną OLX.

Gdy chcesz zapłacić za zakupiony towar, to zostaniesz przekierowany na stronę DotPay (ssl.dotpay.pl/) lub Adyen (checkoutshopper-live.adyen.com/). Każda z tych stron ma w pasku adresu kłódkę; oznacza to, że strona jest szyfrowana. Autentyczność linku płatności można sprawdzić w centrum pomocy olx. Podczas dokonywania płatności klient nigdy nie jest proszony o nr karty bankomatowej. Warto wiedzieć, że system OLX nie generuje żadnych linków do opłacenia zakupów.

Jeśli jesteś sprzedającym, to nie musisz podawać żadnych dodatkowych danych, aby odebrać pieniądze za sprzedany przedmiot. Gdy zaakceptujesz pierwszą ofertę kupna, zostaniesz poproszony o nr konta – na to konto zostaną przelane pieniądze za przedmiot.

>> Zobacz też: Jak zgłosić oszustwo do Allegro?

Czym jest Phishing?

Phishing jest nowoczesną metodą polegającą na podszywaniu się pod inne firmy w celu wyłudzenia danych dostępu do bankowości elektronicznej. Bardzo często oszuści podają fałszywą stronę do bankowości elektronicznej lub operatorów płatności (np. przelewy24, PayPal). Logując się na taką stronę, udostępniasz oszustom swoje dane do logowania. Dlatego wiele osób klikając w linki, traci swoje pieniądze.

Ostrzegamy przed kampanią SMS korzystającą z wizerunku InPost i OLX. Fałszywe wiadomości pojawiają się między prawdziwymi (przez grupowanie rozmów). Linki w SMS kierują do fałszywych stron płatności DotPay w domenach inpost24[.]me, olx-platnosci[.]online, payment[.]super-pay[.]me pic.twitter.com/EuHpOwnqui

— CERT Polska (@CERT_Polska) July 10, 2019

Jak ustrzec się przed Phishingiem?

Jeśli otrzymałeś sms lub maila z dziwnym linkiem, to w takiej sytuacji powinieneś:

• sprawdzić taki link przez stronę https://pomoc.olx.pl/hc/pl. Na tej stronie można uzyskać m.in. informacje o sposobie płatności;
• zwrócić uwagę na nadawcę wiadomości – niestety nadawcę można dowolnie modyfikować, podszywając się nawet pod istniejącą firmę. Jednak wielu oszustów nie zadaje sobie tego trudu i nie modyfikuje nazwy;
• zweryfikować, czy taka forma komunikacji jest prawdziwa dla danej firmy;
• sprawdzić, czy wiadomość wygląda autentycznie i nie zawiera żadnych błędów;
• zastanowić się, czy warto kliknąć, jeśli komunikat w wiadomości wywołuje presję.

Co powinieneś zrobić, gdy dostaniesz taką wiadomość?

Jeśli otrzymałeś fałszywą wiadomość, należy zgłosić ją do OLX, dzięki temu serwis może podjąć dalsze działania. W wiadomości do serwisu powinny znaleźć się informacje:

• link do fałszywej strony;
• zrzut ekranu, jeśli wszedłeś na fałszywą stronę.

Uwaga – oszuści na #OLX nauczyli się polskiego albo znaleźli kogoś, kto pisze im całkiem wiarygodne scamy na WhatsAppie. Ostrzeżcie znajomych!https://t.co/rxM5C1ipwW pic.twitter.com/0R18KJyfii

— CERT Orange Polska (@CERT_OPL) July 26, 2021

Zgłaszając Phishing lub nieprawidłowe zachowanie użytkownika do serwisu OLX Możesz wybrać jedną z trzech opcji:

• „zostałem/-am oszukany/-a” – wybierz ten temat, jeśli udostępniłeś nr swojej karty;
• „mam wątpliwości, czy link jest prawdziwy” – wybierz tę opcję, jeśli nie jesteś pewien czy link, który otrzymałeś, jest autentyczny;
• „zgłaszam próbę oszustwa, choć nie dałem/-am się oszukać” –wybierz ten temat, jeśli rozpoznałeś próbę oszustwa.