CERT-RO: O nouă campanie de phishing vizează clienţii serviciului OLX România
Centrul Naţional de Răspuns la Incidente de Securitate Cibernetică (CERT-RO) avertizează în legătură cu o nouă campanie de phishing care vizează clienţii serviciului OLX România.
Conform avertizării postate pe site-ul instituţiei, echipa CERT-RO a primit în ultimul timp numeroase notificări cu privire la incidente de securitate cibernetică de tip fraudă, propagate prin intermediul serviciului OLX şi prin WhatsApp.
"Atacatorii contactează un utilizator care a publicat un anunţ de vânzare a unui produs pe OLX, se declară interesaţi de achiziţie, apoi susţin că au efectuat plata. Dar, pentru încasarea sumei corespondente ar fi necesară accesarea unui link şi introducerea datelor cardului pe care ar trebui virată suma. Desigur, este vorba despre o capcană, atacatorii sistând orice conversaţie după ce primesc datele de card, iar victimelor li se extrag bani din cont", explică experţii CERT-RO.
Potrivit acestora, utilizatorii serviciului OLX care pun spre vânzare anumite produse sunt contactaţi direct de potenţiali cumpărători. La scurt timp, folosind un anumit pretext, clientul fals mută conversaţia de pe OLX pe un alt canal de comunicare, de regulă WhatsApp.
"De cele mai multe ori, mesajele primite au o exprimare ciudată, deşi sunt în limba română. Este un semn că acel text ar putea fi fost tradus cu un instrument disponibil gratis online. Greşelile gramaticale sau repetiţia unor termeni în cadrul aceleiaşi propoziţii pot fi astfel de indicii, aşa că analizaţi cu atenţie informaţiile, înainte de clic", semnalează specialiştii în securitate cibernetică.
Următorul pas pe care atacatorii îl fac este informarea potenţialelor victime că produsul a fost deja achitat. Aceştia generează un link fals unde vânzătorilor li se cer datele cardului, inclusiv codul CVV/CVC, sub pretextul de a fi făcută plata pentru produsul tranzacţionat. Acel link duce către o pagină de phishing, prin care infractorii cibernetici încearcă să colecteze datele de card ale utilizatorilor.
"Cum ne dăm seama de acest lucru? Deşi acea pagină web foloseşte identitatea vizuală a brandului OLX, în realitate, dacă analizăm denumirea domeniului din link-ul transmis (.xyz), putem observa că nu mai suntem pe site-ul oficial, ci pe un site maliţios. În plus, singurul moment în care OLX cere introducerea datelor cardului este cel în care se cumpără serviciile OLX de publicare sau de promovare a anunţurilor", subliniază experţii CERT-RO.
Aceştia menţionează că în momentul în care utilizatorul introduce datele de card pe astfel de site-uri de phishing, acestea intră automat în posesia atacatorilor, care au din acel moment posibilitatea de extrage bani de pe acel card.
"Desigur, orice conversaţie se opreşte, după acel moment, iar vânzătorii au surpriza nu doar că nu le-au intrat banii în cont, ci chiar că le-au fost extraşi ilicit anumite sume de pe card. În ultimele zile, echipa CERT-RO a fost notificată de faptul că atacatorii folosesc şi alte identităţi vizuale pentru site-urile de pishing, de regulă ale unor companii cu reputaţie în România. Un exemplu ar fi FanCurier", adaugă ei.
În acest context, CERT-RO recomandă: analizaţi cu atenţie şi validaţi informaţia primită, înainte de a face clic pe link-uri sau ataşamente din surse necunoscute! De ce aţi oferi cuiva datele complete de card, cu codul de validare al tranzacţiilor (CVV)? Oricine are acces la aceste date poate folosi cardul pentru a face plăţi. În plus, puteţi scana astfel de link-uri suspicioase cu anumite instrumente disponibile gratis online (ex: VirusTotal), dacă nu aveţi o soluţie de securitate instalată pe dispozitiv, pentru a evita infectarea cu malware sau astfel de tentative de phishing.
De asemenea, se recomandă atenţie la exprimarea interlocutorilor în scris, precum şi la corectitudinea gramaticală a textului, deoarece, de multe ori, atacatorii nu sunt de origine română şi se folosesc de instrumente automate de traducere a textului pentru a se conversa cu potenţialele victime în limba lor nativă.
"În cazul în care aţi căzut în această capcană, este vital să vă adresaţi cât mai repede băncii emitente a cardului, pentru a bloca cardul şi eventuale tranzacţii ilicite din cont. Ulterior, dacă aţi suferit pagube materiale, va trebui să depuneţi o plângere la cea mai apropiată secţie de Poliţie, pentru a deschide o investigaţie în acest sens", mai recomandă specialiştii Centrului Naţional de Răspuns la Incidente de Securitate Cibernetică.AGERPRES/(AS-autor: Nicoleta Gherasi, editor: Andreea Marinescu, editor online: Andreea Lăzăroiu)
Sursa foto: cert.ro
Conținutul website-ului www.agerpres.ro este destinat exclusiv informării publice. Toate informaţiile publicate pe acest site de către AGERPRES sunt protejate de dispoziţiile legale incidente. Sunt interzise copierea, reproducerea, recompilarea, modificarea, precum şi orice modalitate de exploatare a conţinutului acestui website. Informaţiile transmise pe www.agerpres.ro pot fi preluate, în conformitate cu legislaţia aplicabilă, în limita a 500 de semne. Detalii în secţiunea Condiţii de utilizare. Dacă sunteţi interesaţi de preluarea ştirilor AGERPRES, vă rugăm să contactaţi Direcţia Marketing - marketing@agerpres.ro.
Alte știri din categorie
Transgaz a semnat cu Kawasaki Heavy Industries un Memorandum de Înțelegere privind cooperarea în domeniul hidrogenului
Societatea Națională de Transport al Gazelor Naturale NTGN Transgaz SA (Transgaz) și Kawasaki Heavy Industries, Ltd. au semnat marți, la Tokyo, în cadrul celei de a 4 a ediții a Forumului pentru Inovare România - Japonia, un Memorandum de Înțelegere (MoU) prin care stabilesc cadrul de cooperare strategică în domeniul hidrogenului, al infrastructurii e
Cristian Popa (BNR), despre aderarea la zona euro: E un fenomen economic, dar și politic
Aderarea la zona euro este un fenomen economic, dar și unul politic, iar pentru aceasta este nevoie de eforturi susținute pe toate paliere, a afirmat, vineri, la Sinaia, Cristian Popa, membru al Consiliului de Administrație al Băncii Naționale a României (BNR). 'În primul rând, cred că trebuie să spunem că avansul pe drumul aderării la eu
ANAR aplică măsuri de intervenție pentru menținerea debitelor minime pe Dunăre, necesare producției de energie nucleară
Dunărea se situează la minime istorice, fără precedent, iar în prezent se aplică măsuri de suplimentare a debitelor evacuate din acumularea Iezer, situată pe valea Mostiștei, pentru menținerea nivelului necesar pentru producția de energie nucleară, se arată într-un comunicat de presă al Administrației Naționale 'Apele Române' (ANAR), transmis vineri
CONAF: Valoarea adăugată pe persoană ocupată în IMM-urile românești, la jumătate din media europeană
Valoarea adăugată pe persoană ocupată în întreprinderile mici și mijlocii (IMM) din România reprezintă aproximativ jumătate din media europeană, potrivit Raportului de țară al Comisiei Europene din 2026, citat de președintele fondator al Confederației Naționale pentru Antreprenoriat Feminin (CONAF), Cristina Chiriac. Deciziile, competențele m
Federația Agro-Star 2022 cere condiții de muncă adecvate și stabilitate profesională pentru salariații APIA
Federația Agro-Star 2022 susține că eforturile angajaților Agenției de Plăți și Intervenție pentru Agricultură (APIA), implicați în procesarea cererilor și autorizarea plăților către fermieri, trebuie recunoscute prin asigurarea unor condiții de muncă adecvate, a stabilității profesionale și a respectării drepturilor salariale și de muncă, potrivit unui comunicat al or
Pistol: Lucrările pe cele 4 tronsoane ale autostrăzii Sibiu-Făgăraș au ajuns la stadii fizice cuprinse între 28,01% și 53,49%
Lucrările pe cele patru tronsoane ale Autostrăzii Sibiu - Făgăraș au ajuns la stadii fizice cuprinse între 28,01% și 53,49%, acestea fiind programate să se finalizeze în anul 2028, a notat, vineri, directorul general al Companiei Naționale de Administrare a Infrastructurii Rutiere (CNAIR), Cristian Pistol, pe pagina sa de Facebook. 'Autostrada
ASF a lansat un ghid privind asigurările de garanții în achizițiile publice, pentru prevenirea riscurilor contractuale
Autoritatea de Supraveghere Financiară (ASF) a elaborat și publicat un ghid privind asigurările de garanții în procesul de achiziții publice, destinat autorităților contractante și operatorilor economici, pentru prevenirea riscurilor contractuale, a întârzierilor și a blocajelor în derularea investițiilor finanțate din fonduri publice.
Breșa de securitate PHP arată cât de mult s-a scurtat timpul de reacție al companiilor în era AI (experți)
O breșă ascunsă de peste zece ani în limbajul de programare PHP a devenit, în această săptămână, o urgență globală, iar cazul arată cât de mult s-a scurtat în era Inteligenței Artificiale (AI) timpul pe care îl are o companie să reacționeze, afirmă experții în securitate cibernetică. Potrivit unui comu
Trenurile CFR Călători vor circula modificat între București Nord și Aeroportul Otopeni, între 28 și 30 octombrie
Circulația trenurilor CFR Călători pe ruta București Nord - Aeroportul Internațional Henri Coandă va suferi modificări temporare, în perioada 28 - 30 octombrie, în intervalul orar 9:00 - 14:00, din cauza unor lucrări la infrastructura feroviară, a anunțat, vineri, compania. În vederea asigurării condițiilor necesare desfășură
Ministerul Finanțelor a atras, vineri, 55 milioane de lei de la bănci, suplimentar la licitația de joi
Ministerul Finanțelor a atras, vineri, 55 milioane de lei de la bănci, suplimentar la licitația de joi, când a împrumutat 886,5 milioane lei, printr-o emisiune de obligațiuni de tip benchmark, cu o maturitate reziduală la 28 luni, la un randament mediu de 6,61% pe an, potrivit datelor publicate de Banca Națională a României (BNR).
Depozitele populației și firmelor au crescut cu 8,8% în septembrie 2026, la aproape 691 de miliarde de lei
Depozitele rezidenților clienți neguvernamentali au crescut cu 8,8% în septembrie 2026, comparativ cu aceeași lună a anului trecut, până la 690,779 miliarde de lei, în timp ce față de august 2026 au înregistrat un avans de 0,4%, potrivit datelor publicate vineri de Banca Națională a României (BNR). În termen
Bursa de Valori București a deschis în scădere ședința de tranzacționare de vineri
Bursa de Valori București (BVB) a deschis în scădere ședința de vineri, cu un rulaj total în valoare de 7,66 milioane lei (1,43 milioane euro), după aproximativ 50 de minute de la debutul tranzacțiilor. Indicele principal BET, care reflectă evoluția celor mai lichide 20 de companii listate, era în scădere cu 0,26%, iar indice
BNR: Soldul creditului neguvernamental acordat de instituțiile de credit a crescut în luna septembrie 2026 cu 0,7%
Soldul creditului neguvernamental acordat de instituțiile de credit a crescut în luna septembrie 2026 cu 0,7% față de august 2026 (-0,02% în termeni reali), până la nivelul de 480,263 miliarde lei, arată datele publicate vineri de Banca Națională a României (BNR). Creditul în lei, cu o pondere de 66,8% în vo
Despăgubirile plătite în baza asigurărilor facultative de locuință au depășit 90 de milioane de lei în primul semestru
Despăgubirile plătite în baza asigurărilor facultative de locuință au depășit 90 de milioane de lei în primul semestru din 2026, în creștere cu 14% față de aceeași perioadă a anului trecut, în timp ce numărul polițelor a avansat cu 8%, potrivit unui comunicat al Uniunii Naționale a Societăților de Asigurare și Reasigurare din România (UN
Peste 3,88 milioane de utilizatori ai Spațiului Privat Virtual; ANAF extinde utilizarea instrumentelor digitale
Spațiul Privat Virtual (SPV) are în prezent 3.888.211 utilizatori, iar ponderea verificărilor documentare în totalul acțiunilor de control a depășit ținta asumată prin Planul Național de Redresare și Reziliență (PNRR), potrivit unui comunicat al Agenției Naționale de Administrare Fiscală (ANAF). Instituția a organizat, în per