Фишинг/смишинг съобщения, свързани с продажби чрез онлайн обяви
Напоследък нараства броят на нов вид фишинг/смишинг съобщения, насочени към потребители от Хърватия, които продават артикули чрез известни услуги за онлайн обяви. С тези съобщения подателят, представящ се за купувач, се опитва да заблуди получателя на съобщението и да го подмами да щракне върху фалшива връзка на някоя от куриерските фирми, които предоставят услуги за доставка в Република Хърватия. Това са предимно добре познати услуги за доставка, което заблуждава получателя на съобщението и създава впечатление за сигурност.
Как да разпознаете този вид измама?
- Измамникът иска да купи артикул, който продавате чрез някоя онлайн обява.
ВНИМАНИЕ!
Ако продавате онлайн, единствената информация, която трябва да предоставите на купувача, е номерът на вашия IBAN/банкова сметка и името на получателя. Никога не предоставяйте номера на кредитната си карта и/или CVV/CVC номера.
- Измамникът казва на продавача, че ще плати разходите за пощенски услуги и че продавачът трябва само да последва изпратената му връзка.
ВНИМАНИЕ!
Тази връзка е началната точка на атаката, затова никога не я отваряйте!
- Ако отворите връзката, тя ще зареди един от уебсайтовете, които имитират дизайна на сайта на някой от доставчиците на услуги за доставка.
ВНИМАНИЕ!
Това не е уебсайтът на доставчика на услуги.
- В една от следващите стъпки ще се появи бутон „Потвърди“ и ако щракнете върху него, ще се отвори екран, в който можете да изберете банка или друга финансова институция, например Aircash (това е фишинг страница, която е създадена за всички финансови институции в Република Хърватия).
- Последната стъпка след избора на банка е всъщност отварянето на самата фишинг страница, която много прилича на официалния уебсайт на финансовата институция.
ВНИМАНИЕ!
Това не е действителният уебсайт. Всяко въвеждане на данни на тази страница ще доведе до компрометиране на данните, въведени на страницата.