CERT-RO: O nouă campanie de phishing vizează clienţii serviciului OLX România
Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) avertizează în legătură cu o nouă campanie de phishing care vizează clienţii serviciului OLX România.
Conform avertizării postate pe site-ul instituţiei, echipa CERT-RO a primit în ultimul timp numeroase notificări cu privire la incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX şi prin WhatsApp.
"Atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont", explică experţii CERT-RO.
Potrivit acestora, utilizatorii serviciului OLX care pun spre vânzare anumite produse sunt contactaţi direct de potenţiali cumpărători. La scurt timp, folosind un anumit pretext, clientul fals mută conversaţia de pe OLX pe un alt canal de comunicare, de regulă WhatsApp.
"De cele mai multe ori, mesajele primite au o exprimare ciudată, deşi sunt în limba română. Este un semn că acel text ar putea fi fost tradus cu un instrument disponibil gratis online. Greşelile gramaticale sau repetiţia unor termeni în cadrul aceleiaşi propoziţii pot fi astfel de indicii, aşa că analizaţi cu atenţie informaţiile, înainte de clic", semnalează specialiştii în securitate cibernetică.
Următorul pas pe care atacatorii îl fac este informarea potenţialelor victime că produsul a fost deja achitat. Aceştia generează un link fals unde vânzătorilor li se cer datele cardului, inclusiv codul CVV/CVC, sub pretextul de a fi făcută plata pentru produsul tranzacţionat. Acel link duce către o pagină de phishing, prin care infractorii cibernetici încearcă să colecteze datele de card ale utilizatorilor.
"Cum ne dăm seama de acest lucru? Deşi acea pagină web foloseşte identitatea vizuală a brandului OLX, în realitate, dacă analizăm denumirea domeniului din link-ul transmis (.xyz), putem observa că nu mai suntem pe site-ul oficial, ci pe un site maliţios. În plus, singurul moment în care OLX cere introducerea datelor cardului este cel în care se cumpără serviciile OLX de publicare sau de promovare a anunţurilor", subliniază experţii CERT-RO.
Aceştia menţionează că în momentul în care utilizatorul introduce datele de card pe astfel de site-uri de phishing, acestea intră automat în posesia atacatorilor, care au din acel moment posibilitatea de extrage bani de pe acel card.
"Desigur, orice conversaţie se opreşte, după acel moment, iar vânzătorii au surpriza nu doar că nu le-au intrat banii în cont, ci chiar că le-au fost extraşi ilicit anumite sume de pe card. În ultimele zile, echipa CERT-RO a fost notificată de faptul că atacatorii folosesc şi alte identităţi vizuale pentru site-urile de pishing, de regulă ale unor companii cu reputaţie în România. Un exemplu ar fi FanCurier", adaugă ei.
În acest context, CERT-RO recomandă: analizaţi cu atenţie şi validaţi informaţia primită, înainte de a face clic pe link-uri sau ataşamente din surse necunoscute! De ce aţi oferi cuiva datele complete de card, cu codul de validare al tranzacţiilor (CVV)? Oricine are acces la aceste date poate folosi cardul pentru a face plăţi. În plus, puteţi scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online (ex: VirusTotal), dacă nu aveţi o soluţie de securitate instalată pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing.
De asemenea, se recomandă atenţie la exprimarea interlocutorilor în scris, precum şi la corectitudinea gramaticală a textului, deoarece, de multe ori, atacatorii nu sunt de origine română şi se folosesc de instrumente automate de traducere a textului pentru a se conversa cu potenţialele victime în limba lor nativă.
"În cazul în care aţi căzut în această capcană, este vital să vă adresaţi cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzacţii ilicite din cont. Ulterior, dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens", mai recomandă specialiştii Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică.AGERPRES/(AS-autor: Nicoleta Gherasi, editor: Andreea Marinescu, editor online: Andreea Lăzăroiu)
Sursa foto: cert.ro
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - [email protected].
Alte știri din categorie
Meșterii populari din Breb vor avea un loc unde să-și arate măiestria, printr-un proiect de 100.000 de euro
Primul proiect din țară pentru conservarea și reabilitarea cu fonduri europene a unui număr de 12 gospodării din lemn din Breb se va finaliza la sfârșitul anului, iar pentru un alt proiect prin care vom face un târg al meșterilor populari în mijlocul satului am semnat contractul de finanțare în valoare de 100.000 de euro, a declarat primarul c
Bursa de Valori București a închis pe roșu ședința de vineri; principalul indice a scăzut cu 2,57%
Bursa de Valori București a închis cu scăderi de peste 2% pe toți indicii ședința de vineri, iar valoarea totală a tranzacțiilor a depășit 146,42 milioane de lei (29,41 milioane de euro), pe fondul derulării unei noi oferte de vânzare de titluri de stat Fidelis. Acțiunile Banca Transilvania au fost cele mai lichide, generând
INCDFP a demarat un proiect inovator pentru dezvoltarea unor soluții de monitorizare la Slănic Prahova
Institutul Național de Cercetare-Dezvoltare pentru Fizica Pământului (INCDFP) a lansat Geomonitor, un proiect inovator pentru dezvoltarea unor soluții de monitorizare integrată a fenomenelor naturale la Slănic Prahova (Prahova). 'Această inițiativă răspunde provocărilor societale cu care se confruntă orașul Slănic, județul Prahova, m
Înmatriculările de autoturisme ecologice au crescut cu 19,5%, în martie; mașinile electrice, în scădere cu 58,8% (APIA)
Autoturismele 'electrificate' au înregistrat o creștere a înmatriculărilor de 19,5% în martie 2025, față de aceeași lună din 2024, marjă în care autoturismele electrice 100% au raportat o scădere de 58,8% și o cotă de piață de 2,7%, arată datele Direcției Generale Permise de Conducere și Înmatriculări (DGPCI), prelucrate de Asoci
Românii au returnat aproape 349 milioane de ambalaje în luna martie 2025
Românii au returnat 348,8 milioane de ambalaje în luna martie 2025, echivalentul a peste 32.100 de tone de PET-uri, sticle și doze de aluminiu, care au fost direcționate către reciclare, arată datele oficiale transmise de Ministerul Mediului, Apelor și Pădurilor (MMAP). 'Sistemul Garanție-Returnare (SGR) continuă să înreg
CFR SA: Două linii feroviare vor fi închise pentru realizarea reviziilor bianuale, în perioada 7 - 10 aprilie
Două linii feroviare, București Nord - Pajura și Pajura - Mogoșoaia, se vor închide în perioada 7 - 10 aprilie pentru realizarea reviziilor bianuale, iar 16 trenuri vor fi anulate, a anunțat, vineri, Compania Națională de Căi Ferate 'CFR' SA. 'În intervalul 7 - 10 aprilie 2025 se vor închide două linii CF, a
ASF: Capitalizarea bursieră de pe piața reglementată a atins nivelul de 350,2 miliarde de lei în 2024
Piața locală de capital a înregistrat evoluții pozitive în 2024, capitalizarea bursieră de pe piața reglementată atingând nivelul de 350,2 miliarde de lei la finalul anului trecut, în creștere cu aproximativ 19% față de nivelul consemnat la sfârșitul anului 2023, conform unui raport al Autorității de Supraveghere Financiară.
Burduja: Coridorul Sudic a schimbat semnificativ piața gazelor din Europa și a contribuit la reducerea dependenței de gazul rusesc
Coridorul Sudic a schimbat semnificativ piața gazelor din Europa și a contribuit la reducerea dependenței de gazul rusesc, dar procesul nu este încheiat, ci este nevoie de extinderea Coridorului, în special către Balcani și Europa de Sud-Est, a scris, vineri, pe Facebook,
ANSVSA: Algeria intenționează să cumpere ovine exclusiv din România
Algeria intenționează să acopere exclusiv din România necesarul de ovine din acest an, a anunțat, vineri, Autoritatea Națională Sanitară Veterinară și pentru Siguranța Alimentelor (ANSVSA), în contextul vizitei derulate în județul Constanța de o delegație algeriană, condusă de ambasadorul acestei țări în România, Abdelmadjid Naamoune.
ANCOM: Condițiile de întocmire și auditare a situațiilor financiare separate de către Poșta Română, în consultare publică
Autoritatea Națională pentru Administrare și Reglementare în Comunicații (ANCOM) lansează, în consultare publică, proiectul de decizie privind condițiile de întocmire și auditare a situațiilor financiare separate de către Compania Națională Poșta Română (CNPR), a anunțat vineri instituția. 'ANCOM a lansat în c
Ministrul Mediului: Amenajarea Hidroenergetică Răstolița intră în linie dreaptă, după mai bine de un an și jumătate de eforturi și piedici
Guvernul României a aprobat, în ședința de joi, hotărârea privind aprobarea scoaterii definitive din fondul forestier național a terenului în suprafață de 37,5263 ha de către Hidroelectrica, pentru realizarea lucrării de utilitate publică de interes național 'Amenajarea Hidroenergetică Răstolița'. Potrivit unui comunicat al Mini
Chiriac (CONAF):Antreprenoriatul nu este despre formule perfecte, ci despre curaj, reziliență și capacitatea de a construi în mijlocul incertitudinii
Echipa de elevi a Liceului de Informatică Tiberiu Popoviciu a câștigat marele premiu al semifinalei clujene a Maratonului pentru Educație Antreprenorială, a anunțat vineri Confederația Națională pentru Antreprenoriat Feminin (CONAF). Conform sursei citate, Universitatea Babes Bolyai din Cluj Napoca a fost, pe 2 aprilie, gazda semifinalei 'Maratonului
Ministrul Muncii: Aderarea României la OCDE reprezintă o oportunitate de a accelera implementarea reformelor în derulare
Aderarea la Organizația pentru Cooperare și Dezvoltare Economică (OCDE) reprezintă o oportunitate de a accelera implementarea reformelor în derulare, dar și un angajament de modernizare, de aliniere la standarde internaționale, susține ministrul Muncii, Familiei, Tineretului și Solidarității Sociale, Simona Bucura Oprescu. Potrivit unei postări pe Facebo
Ministerul Finanțelor a atras, vineri, 90 de milioane lei de la bănci, suplimentar la licitația de joi
Ministerul Finanțelor a atras, vineri, 90 de milioane de lei de la bănci, suplimentar la licitația de joi, când a împrumutat 875 milioane de lei printr-o emisiune de obligațiuni de stat de tip benchmark cu o maturitate reziduală la 49 luni, la un randament mediu de 7,22% pe an. Valoarea nominală a emisiunii suplimentare a fost de 90 de milioane de
Modificări în circulația trenurilor CFR Călători din cauza unor lucrări în Brașov, între 8 aprilie și 23 iunie
Circulația trenurilor CFR Călători va fi modificată, în perioada 8 aprilie - 23 iunie, ca urmare a unor lucrări la infrastructura feroviară în stația Brașov, informează compania într-un comunicat transmis, vineri, AGERPRES. Astfel, în intervalul menționat, trenul IR 473 Budapesta - București Nord va circula cu mers modificat pe distanța