Jak wygląda SMS od oszustów podszywających się pod OLX?

Wiadomość zawiera nadpis „Verify" i prośbę o weryfikację konta, wraz z linkiem zawierającym ciąg /olx/ i 9 cyfr. Link prowadzi na podrobioną stronę aukcji OLX.

Co zrobić, jeśli przypadkowo podałem hasło do banku?

Natychmiast skontaktuj się z bankiem i poinformuj go o zagrożeniu. Im szybciej to zrobisz, tym mniejsze ryzyko nieautoryzowanych przelewów.

Czy mogę poznać fałszywą stronę OLX po wyglądzie?

Fałszywa strona wygląda jak oryginalna aukcja OLX, ale adres URL kończy się na eu.cc zamiast domeny OLX. Zawsze sprawdź adres przed podaniem danych.

Jakie dane chcą od mnie oszuści?

Najpierw proszą o dane osobowe, a następnie o dane logowania do konta bankowego, podając to jako konieczny krok weryfikacji.

Gdzie zgłosić takie oszustwo?

Możesz skontaktować się z CERT Orange pod adresem cert.opl@orange.com, aby ostrzec innych użytkowników.

SMS od „OLX" to pułapka. Jak oszuści kradną hasła bankowe

Oszuści podszywają się pod OLX poprzez SMS-y z prośbą o weryfikację konta. Dowiedz się, jak rozpoznać fałszywy link, co robić, jeśli kliknąłeś, i jak chronić…

Oszuści intensywnie atakują użytkowników OLX, wysyłając SMS-y, które na pierwszy rzut oka wydają się pochodzić od platformy. Metoda ta stanowi jedno z najczęstszych rodzajów phishingu SMS-owego, a jej skuteczność wynika z tego, że wykorzystuje zaufanie do znanej marki.

Jak ewoluowała taktyka oszustów

Przestępcy nie zawsze posługiwali się SMS-ami. Przez pewien czas kontaktowali się głównie poprzez WhatsApp, wysyłając wiadomości o konieczności opłacenia zakupu. Jednak platforma WhatsApp zaczęła lepiej filtrować tego typu treści, a użytkownicy stali się bardziej czujni wobec nieznanych numerów. Dlatego oszuści zmienili strategię i przeszli na SMS-y, które mają wyższą szansę dotarcia do odbiorcy i często są otwierane szybciej niż wiadomości z aplikacji komunikacyjnych.

Nowa fala ataków: SMS-y z prośbą o weryfikację

W ostatnim tygodniu CERT Orange Polska wykryła nową kampanię phishingową. SMS-y przychodzą z nadpisem „Verify” i zawierają komunikat o konieczności weryfikacji konta. To sformułowanie jest celowe — słowo „weryfikacja” kojarzy się z bezpieczeństwem i rutynową procedurą, co zmniejsza czujność odbiorcy.

Wiadomość zawiera link, który wygląda na autentyczny. W adresie URL pojawia się ciąg /olx/ oraz 9 cyfr, co ma sprawiać wrażenie, że link jest powiązany z konkretną aukcją lub kontem. Jednak rzeczywisty adres strony kończy się na eu.cc — to domena, która nie ma nic wspólnego z oficjalnym serwisem OLX.

Jak wygląda fałszywa strona

Po kliknięciu w link trafiasz na stronę, która wygląda jak zwykła aukcja OLX z danymi sprzedawcy. Oszuści skopiowali interfejs platformy z dużą precyzją, aby uniknąć podejrzeń. Strona prosi o weryfikację konta, podając to jako wymóg bezpieczeństwa.

Tutaj zaczyna się druga faza ataku. Jedyną dostępną metodą weryfikacji jest podanie danych logowania do konta bankowego. Oszuści uzasadniają to tym, że chcą potwierdzić Twoją tożsamość i zdolność finansową.

Pułapka na dane bankowe

Po przejściu do kroku weryfikacji trafiasz na stronę, która jest wierną kopią witryny Twojego banku. Logowanie wygląda dokładnie jak na stronie oficjalnej — ten poziom detalizacji to efekt zaawansowanego social engineeringu.

Gdy podasz login i hasło, pojawia się dodatkowy ekran z prośbą o składniki logowania — mogą to być kody z aplikacji mobilnej, odpowiedzi na pytania bezpieczeństwa lub inne dane uwierzytelniające. Oszuści zbierają wszystkie te informacje, aby uzyskać pełny dostęp do Twojego konta.

Etap ataku	Co się dzieje	Twoja rola
SMS z linkiem	Otrzymujesz wiadomość z nadpisem „Verify” i linkiem do aukcji	Nie klikaj w link
Fałszywa aukcja	Trafiasz na kopię strony OLX z prośbą o weryfikację	Sprawdź adres URL (czy kończy się na eu.cc?)
Dane osobowe	Proszą o imię, nazwisko, numer PESEL	Nie podawaj tych informacji
Dane bankowe	Pojawia się kopia strony banku z formularzem logowania	Nigdy nie podawaj loginu i hasła
Zbieranie kodów	Proszą o kody z aplikacji lub odpowiedzi bezpieczeństwa	Już za późno — skontaktuj się z bankiem

Co robić, jeśli kliknąłeś w link

Jeśli już otworzyłeś stronę, ale nie podałeś żadnych danych, sytuacja jest stosunkowo bezpieczna. Zamknij przeglądarkę i usuń SMS-a.

Jeśli podałeś dane osobowe (imię, nazwisko, PESEL), ale nie dane bankowe, ryzyko jest umiarkowane. Monitoruj swoje konto OLX i zwróć uwagę na nieautoryzowane logowania.

Jeśli podałeś login i hasło do banku, jest to sytuacja krytyczna. Oszuści mogą natychmiast przelewać pieniądze na konta „słupów” — tymczasowe konta otwierane specjalnie do prania pieniędzy. Jak mówi CERT Orange Polska: „Jeśli podasz hasło do swojego banku przestępcom, stracisz nieporównywalnie więcej, niż te kilka sekund.” Natychmiast skontaktuj się z bankiem, zmień hasło (jeśli możesz) i poproś o zablokowanie konta.

Jak rozpoznać oszustwo przed kliknięciem

Podstawową obroną jest sprawdzenie adresu URL przed kliknięciem. W SMS-ie możesz przytrzymać link — większość aplikacji pokaże Ci pełny adres. Jeśli kończy się czymś innym niż domena OLX, to oszustwo.

Drugi sygnał ostrzegawczy to sam fakt otrzymania SMS-a. OLX zazwyczaj komunikuje się z użytkownikami poprzez aplikację mobilną lub e-mail, rzadko wysyła SMS-y z prośbami o weryfikację. Jeśli otrzymasz taką wiadomość, sprawdź ją w aplikacji OLX — zaloguj się bezpośrednio (nie przez link z SMS-a) i zobacz, czy rzeczywiście czeka na Ciebie jakaś weryfikacja.

Trzeci sygnał to pośpiech i nacisk. Oszuści zawsze tworzą poczucie pilności — „Twoje konto będzie zablokowane”, „Musisz to zrobić teraz”. Autentyczne instytucje dają Ci czas na podjęcie działań.

Co to oznacza dla Ciebie

Ta kampania phishingowa pokazuje, że oszuści stale doskonalą swoje metody. Nie zadowalają się już prostymi SMS-ami o opłatach — teraz budują całe ekosystemy fałszywych stron, aby uzyskać dostęp do Twoich kont bankowych.

Ryzyko dotyczy każdego, kto korzysta z OLX i ma konto bankowe. Nawet doświadczeni użytkownicy mogą paść ofiarą, jeśli będą się spieszyć lub będą zmęczeni.

Jeśli zauważysz podejrzaną wiadomość, możesz zgłosić ją do CERT Orange Polska na adres cert.opl@orange.com. Instytucja monitoruje takie ataki i ostrzega inne osoby.

Praktyczne kroki ochrony

Nigdy nie klikaj w linki z SMS-ów — jeśli OLX chce coś od Ciebie, otwórz aplikację bezpośrednio.
Sprawdzaj adresy URL — zanim cokolwiek podasz, upewnij się, że adres jest autentyczny.
Nie podawaj haseł bankowych nigdy — bank nigdy nie poprosi Cię o hasło poprzez link z SMS-a.
Monitoruj konto bankowe — jeśli kliknąłeś i podejrzewasz, że coś poszło nie tak, sprawdzaj regularnie transakcje.
Zmień hasła — jeśli istnieje ryzyko, że oszuści mają dostęp do Twojego konta, zmień hasła do wszystkich ważnych serwisów.