Напоследък нараства броят на нов вид фишинг/смишинг съобщения, насочени към потребители от Хърватия, които продават артикули чрез известни услуги за онлайн обяви. С тези съобщения подателят, представящ се за купувач, се опитва да заблуди получателя на съобщението и да го подмами да щракне върху фалшива връзка на някоя от куриерските фирми, които предоставят услуги за доставка в Република Хърватия. Това са предимно добре познати услуги за доставка, което заблуждава получателя на съобщението и създава впечатление за сигурност.
Как да разпознаете този вид измама?
Измамникът иска да купи артикул, който продавате чрез някоя онлайн обява.
ВНИМАНИЕ!
Ако продавате онлайн, единствената информация, която трябва да предоставите на купувача, е номерът на вашия IBAN/банкова сметка и името на получателя. Никога не предоставяйте номера на кредитната си карта и/или CVV/CVC номера.
Измамникът казва на продавача, че ще плати разходите за пощенски услуги и че продавачът трябва само да последва изпратената му връзка.
ВНИМАНИЕ!
Тази връзка е началната точка на атаката, затова никога не я отваряйте!
Ако отворите връзката, тя ще зареди един от уебсайтовете, които имитират дизайна на сайта на някой от доставчиците на услуги за доставка.
ВНИМАНИЕ!
Това не е уебсайтът на доставчика на услуги.
В една от следващите стъпки ще се появи бутон „Потвърди“ и ако щракнете върху него, ще се отвори екран, в който можете да изберете банка или друга финансова институция, например Aircash (това е фишинг страница, която е създадена за всички финансови институции в Република Хърватия).
Последната стъпка след избора на банка е всъщност отварянето на самата фишинг страница, която много прилича на официалния уебсайт на финансовата институция.
ВНИМАНИЕ!
Това не е действителният уебсайт. Всяко въвеждане на данни на тази страница ще доведе до компрометиране на данните, въведени на страницата.