oszustwo na zakup

Oszustwo na zakup to podszycie się pod kupującego w celu wyłudzenia danych karty pod pozorem odbioru płatności.

Na czym polega oszustwo na zakup

Oszustwo na zakup to schemat, w którym sprawca kontaktuje się z osobą sprzedającą przedmiot przez serwis ogłoszeniowy, komunikator, pocztę elektroniczną albo wiadomości SMS. Udaje zainteresowanego kupującego i próbuje przekonać sprzedającego, że płatność została już wykonana albo wymaga tylko potwierdzenia odbioru. Następnie przesyła link prowadzący do strony przypominającej panel banku, operatora płatności lub system obsługi ogłoszenia. Celem nie jest odebranie płatności, lecz uzyskanie danych karty płatniczej, danych logowania do bankowości elektronicznej albo kodu jednorazowego.

Strona użyta w takim ataku może mieć podobne kolory, logo, układ formularza i adres zbliżony do prawdziwego serwisu. Samo użycie szyfrowania HTTPS nie potwierdza, że witryna jest autentyczna, ponieważ certyfikat TLS szyfruje połączenie z serwerem, ale nie poświadcza uczciwości właściciela domeny. Oszust może również wysłać fałszywe potwierdzenie przelewu jako obraz, dokument PDF albo wiadomość wyglądającą jak automatyczne powiadomienie. Otrzymanie takiego pliku nie oznacza, że pieniądze rzeczywiście wpłynęły na rachunek.

Przebieg wyłudzenia danych płatniczych

Kontakt często zaczyna się od krótkiej wiadomości zawierającej deklarację zakupu i pytanie o możliwość wysyłki. Sprawca może szybko zaakceptować cenę, nie dopytywać o stan urządzenia i proponować własny sposób dostawy. W kolejnym kroku pojawia się informacja o rzekomo zrealizowanej płatności oraz prośba o kliknięcie odnośnika w celu „odebrania środków”, „potwierdzenia karty” albo „odblokowania przelewu”. Taki komunikat wykorzystuje presję czasu i pozornie logiczną kolejność czynności, choć sprzedający nie powinien podawać danych karty do przyjęcia zwykłego przelewu.

Po otwarciu fałszywego formularza użytkownik może zostać poproszony o numer karty, datę ważności, kod CVV lub CVC, imię i nazwisko, numer telefonu oraz dane logowania do banku. Zdarza się także żądanie kodu SMS, zatwierdzenia powiadomienia w aplikacji bankowej albo instalacji programu do zdalnego dostępu. Kod autoryzacyjny nie służy do „odebrania pieniędzy”; może zatwierdzać operację zleconą przez przestępcę. Program zdalnego dostępu może umożliwić obserwowanie ekranu, przejęcie kontroli nad myszą i klawiaturą oraz wyświetlanie spreparowanych komunikatów.

Objawy fałszywej płatności i bezpieczna weryfikacja

Sygnałem ostrzegawczym jest link przesłany poza oficjalnym systemem ogłoszeniowym, domena zawierająca przypadkowe słowa lub nietypowe rozszerzenie, błędy językowe, żądanie podania kodu CVV przy odbiorze przelewu oraz nacisk na natychmiastowe działanie. Nie należy oceniać autentyczności wyłącznie po wyglądzie strony. Adres witryny trzeba sprawdzić w pasku przeglądarki, a płatność zweryfikować bezpośrednio w bankowości elektronicznej lub aplikacji banku, uruchomionej samodzielnie, bez korzystania z linku z wiadomości.

Przed wysłaniem towaru należy sprawdzić, czy środki faktycznie zaksięgowano na właściwym rachunku. Zrzut ekranu, wiadomość e-mail ani SMS nie są niezależnym dowodem zapłaty. W przypadku podejrzanej rozmowy nie powinno się otwierać kolejnych odnośników, przekazywać kodów autoryzacyjnych ani instalować dodatkowego oprogramowania. Jeżeli dane karty zostały wpisane na podejrzanej stronie, trzeba niezwłocznie skontaktować się z bankiem i zastrzec kartę. Gdy podano dane logowania, należy zmienić je z użyciem bezpiecznego urządzenia, zakończyć aktywne sesje i poinformować bank o zdarzeniu. Po instalacji narzędzia zdalnego dostępu komputer wymaga sprawdzenia procesów, aplikacji uruchamianych wraz z systemem oraz ustawień autostartu.

Sprawdzenie komputera po kontakcie z oszustem

Samo kliknięcie linku nie zawsze oznacza infekcję komputera, ale może doprowadzić do pobrania pliku lub przekierowania do strony wykorzystującej podatność przeglądarki. Szczególnej uwagi wymagają pliki wykonywalne, archiwa, dokumenty z makrami oraz instalatory pobrane na żądanie rozmówcy. Po takim zdarzeniu warto odłączyć komputer od internetu, jeśli uruchomiono nieznany program albo udzielono mu uprawnień, a następnie wykonać skanowanie aktualnym oprogramowaniem zabezpieczającym. Należy również sprawdzić rozszerzenia przeglądarki, powiadomienia witryn, zapisane dane logowania i listę programów zainstalowanych w czasie kontaktu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, dlatego w przypadku podejrzenia przejęcia urządzenia można zlecić sprawdzenie systemu, usunięcie niepożądanego oprogramowania oraz ocenę ustawień wpływających na bezpieczeństwo pracy. Diagnostyka powinna obejmować nie tylko wyszukanie pojedynczego pliku, lecz także analizę zachowania systemu, aplikacji uruchamianych automatycznie, przeglądarki i kont użytkownika. Jeżeli podczas oszustwa ujawniono dane bankowe, kontrola komputera nie zastępuje kontaktu z bankiem, zastrzeżenia karty ani zgłoszenia samego zdarzenia odpowiednim służbom.