O nouă metodă de fraudă vizează utilizatorii care publică anunțuri de vânzare pe platforma OLX, sub pretextul unei plăți deja efectuate de un cumpărător. Atacatorii utilizează mesaje SMS și site-uri care imită serviciul de asistență pentru a obține datele cardurilor și informații despre soldul conturilor. Într-un caz documentat, o tentativă de escrocherie a vizat un utilizator prin intermediul unui link care redirecționa către un domeniu fals.
Procedura de fraudă începe la scurt timp după publicarea unui anunț, când victima primește un SMS de la numărul scurt 1762. Mesajul conține un link către domeniul olx-confirmation.ro, care nu aparține site-ului oficial olx.ro. Pagina clonată, intitulată „Suport OLX”, prezintă o conversație cu un robot virtual, deși autorul relatării suspectează prezența unei persoane reale din cauza întârzierilor de răspuns. Utilizatorului i se cere să completeze un formular cu numărul cardului, numărul de telefon și soldul disponibil.
Escrocii folosesc tehnici de manipulare psihologică pentru a convinge victimele să furnizeze datele solicitate. În cazul analizat, un prim card a fost respins sub pretextul că nu deținea un sold minim de 1.000 de lei necesar pentru validare. Ulterior, un operator telefonic, care a folosit un ton calm și politicos, a cerut aprobarea unei operațiuni de blocare a sumei. Această procedură a fost justificată sub pretextul prevenirii fraudelor și confirmării identității vânzătorului.
Un aspect critic al atacului este natura tranzacției solicitate în aplicația bancară. În loc de o încasare, utilizatorul a primit o solicitare de plată către serviciul Taptap Send, în valoare de 1.380 de lei. Atacatorul a insistat ca victima să reîmprospăteze pagina și să repornească aplicația, susținând că astfel va apărea suma produsului vândut. În realitate, tranzacția reprezenta o ieșire de bani din contul vânzătorului, nu o intrare de fonduri.
Platforma OLX confirmă existența acestor pagini-clonă și avertizează utilizatorii să nu introducă datele cardului în linkuri primite prin SMS. Compania precizează că procesul oficial de plată implică redirecționarea către PayU și nu solicită informații precum soldul contului sau codul CVV/CVC pe pagini independente. Vânzătorii sunt sfătuiți să monitorizeze semnalele de alarmă, precum solicitarea soldului disponibil sau condiția impusă de a avea un minim de bani pe card.
În contextul creșterii atacurilor cibernetice, autoritățile recomandă raportarea incidentelor la Directoratul Național de Securitate Cibernetică (DNSC) prin site-ul oficial dnsc.ro. Dacă datele bancare au fost deja furnizate, primul pas obligatoriu este blocarea imediată a cardului. Este necesar contactarea băncii prin canalele oficiale pentru a solicita verificarea posibilității de recuperare a banilor, păstrând toate capturile de ecran și mesajele primite ca dovezi.