O nouă tentativă de fraudă vizează utilizatorii care publică anunțuri de vânzare pe platforma OLX, folosind tehnici avansate de manipulare. Escrocii trimit mesaje SMS prin care anunță că un produs a fost deja achitat, direcționând victimele către un site fals. Această pagină este concepută pentru a imita serviciul de asistență al platformei, având scopul de a obține datele bancare ale vânzătorilor și de a le accesa conturile.
Incidentul a fost documentat de un utilizator care a urmărit întreaga procedură de manipulare. La mai puțin de 30 de minute de la publicarea unui anunț, acesta a primit un SMS de la numărul scurt 1762, care conținea un link către domeniul olx-confirmation.ro. Această adresă nu aparține domeniului oficial olx.ro, însă pagina de pe ea prezintă o interfață numită „Suport OLX”, care include un dialog cu un robot virtual pentru a părea legitimă.
În cadrul procesului de fraudă, utilizatorilor li se cere să completeze un formular cu numărul cardului, numărul de telefon și soldul disponibil în cont. În cazul documentat, un card a fost respins deoarece nu îndeplinea condiția impusă de escroci de a avea un sold de minimum 1.000 de lei. Ulterior, un operator telefonic, care a folosit un ton calm și politicos, a insistat ca utilizatorul să aprobe o operațiune de blocare a sumei, susținând că este necesar pentru prevenirea fraudelor.
În realitate, tranzacția solicitată în aplicația bancă nu era o încasare, ci o retragere de bani. În exemplul prezentat, utilizatorul a fost pus să aprobe o sumă de 1.380 de lei către serviciul Taptap Send, deși declarase în formular un sold de 1.388 de lei. Atacatorii au folosit presiunea, cerând reîmprospătarea paginii și repornirea aplicației pentru a induce victima în eroare, până când tranzacția a fost autorizată și banii au fost retrși.
OLX avertizează că utilizatorii nu trebuie să introducă datele cardului în linkuri primite prin SMS sau pe pagini independente. Plata oficială pe platformă se realizează exclusiv prin fluxul de plată care redirecționează către PayU. Un semnal de alarmă major este solicitarea soldului contului sau impunerea unui sold minim pentru validarea cardului, detalii care nu apar în procedurile oficiale de tranzacționare ale serviciului.
În cazul în care datele bancare au fost furnizate unor astfel de site-uri, primul pas necesar este blocarea imediată a cardului. Este recomandat contactarea băncii prin canalele oficiale pentru a raporta operațiunea ca fiind frauduloasă și depunerea unei sesizări la Directoratul Național de Securitate Cibernetică (DNSC) prin site-ul oficial www.dnsc.ro, pentru a ajuta la combaterea acestor tipuri de atacuri cibernetice.