Oszuści podszywają się pod OLX w SMS-ach — jak się bronić
Oszuści wysyłają fałszywe SMS-y w imieniu OLX, aby skraść dane bankowe. Poznaj schemat ataku i dowiedz się, jak chronić swoje konto oraz pieniądze.
Oszuści aktywnie podszywają się pod OLX, wysyłając SMS-y z prośbą o potwierdzenie danych konta, aby uzyskać dostęp do rachunków bankowych ofiar.
Jak wygląda schemat ataku
Fałszywe wiadomości tekstowe sugerują użytkownikowi, że coś jest nie tak z jego kontem — najczęściej pojawiają się komunikaty o „problemie z publikacją” lub „konieczności weryfikacji konta”. Wiadomość zawiera link, który prowadzi na stronę przypominającą prawdziwy serwis OLX, ale jest to fałszywka przygotowana przez oszustów.
Po kliknięciu w link ofiara trafia na podrobioną stronę, gdzie proszą ją o podanie danych osobowych: imienia, nazwiska, adresu e-mail oraz numeru telefonu. Wydaje się to niewinne — przecież OLX rzeczywiście potrzebuje takich informacji do weryfikacji konta. Problem pojawia się w następnym kroku.
Gdzie oszuści chcą Cię skierować
Po wprowadzeniu podstawowych danych osobowych strona kieruje użytkownika do wyboru banku. To jest moment, w którym schemat nabiera niebezpiecznego tempa. Oszuści chcą uzyskać drugi składnik logowania do konta bankowego — czyli hasło lub kod dostępu, który chroni Twoje pieniądze.
Jeśli wpisałeś hasło do banku na takiej fałszywej stronie, oszuści uzyskali wszystko, czego potrzebują. Dysponując imieniem, nazwiskiem, numerem telefonu i hasłem, mogą zalogować się do Twojego konta bankowego i wyprowadzić pieniądze.
Dlaczego ta metoda jest skuteczna
OLX to jeden z najpopularniejszych serwisów do sprzedaży towarów z drugiej ręki w Polsce. Miliony użytkowników korzystają z platformy regularnie, co oznacza, że wiele osób otrzyma taki SMS. Niektórzy mogą być w trakcie aukcji, czekać na potwierdzenie transakcji lub rzeczywiście mieć problemy z kontem — w takich sytuacjach fałszywa wiadomość wydaje się wiarygodna.
Ponadto linki w SMS-ach wyglądają na pierwszy rzut oka na tyle przekonywająco, że nawet ostrożny użytkownik może się wahać. Liczba takich wiadomości nie spada, co dowodzi, że oszuści osiągają sukcesy i będą kontynuować kampanię.
Jak się bronić
Nigdy nie klikaj w linki z SMS-ów, nawet jeśli wiadomość pochodzi rzekomo z zaufanego serwisu. Jeśli masz wątpliwości dotyczące swojego konta OLX, zamiast klikać w link, przejdź bezpośrednio na stronę serwisu poprzez przeglądarkę — wpisz adres ręcznie lub skorzystaj ze swojej historii.
Zwróć uwagę na detale. Oszuści mogą popełniać błędy w ortografii, używać podejrzanych domen e-mail lub numerów telefonu. Jeśli coś Ci się nie podoba, nie podawaj żadnych danych.
Sprawdź status strony. Jeśli otrzymałeś podejrzany SMS, możesz sprawdzić, czy strona jest zablokowana w sieci Orange. Możesz także zgłosić wątpliwości na adres cert.opl@orange.com, gdzie specjaliści od bezpieczeństwa mogą przeanalizować zagrożenie.
Co zrobić, jeśli popełniłeś błąd
Jeśli już wpisałeś hasło do banku na fałszywej stronie, czas jest najważniejszy. Natychmiast zadzwoń do swojego banku i poinformuj go o możliwości kradzieży danych dostępowych. Szybka reakcja może uchronić Twoje konto przed nieautoryzowanymi transakcjami.
Bank może:
- Zablokować Twoje konto tymczasowo
- Zmienić hasło
- Monitorować aktywność na koncie
- Wycofać nieautoryzowane transakcje (jeśli zdążysz na czas)
Czym szybciej powiadomisz bank, tym większe szanse na zatrzymanie oszustów, zanim zdążą wyprowadzić pieniądze.
Co to oznacza dla Ciebie
Jeśli regularnie korzystasz z OLX lub innych serwisów ogólnodostępnych, jesteś w grupie ryzyka. Oszuści wysyłają SMS-y masowo, licząc na to, że część odbiorców będzie podatna na manipulację. Nawet jeden błąd — jedno kliknięcie w link, jedno wpisane hasło — może mieć poważne konsekwencje finansowe.
Dlatego warto pamiętać: żaden serwis, bank ani instytucja nie będzie prosić Cię o hasło w SMS-ie ani na podrobionej stronie. Jeśli otrzymasz taką prośbę, możesz być pewny, że to oszustwo.
Edukacja to najlepsza ochrona. Jeśli znasz kogoś, kto intensywnie korzysta z OLX, podziel się tą informacją. Każda osoba, która uniknie kliknięcia w fałszywy link, to jedna osoba mniej, która straci pieniądze.
Najczęstsze pytania
Jak rozpoznać fałszywy SMS od OLX?
Fałszywe wiadomości zawierają linki, które na pierwszy rzut oka wyglądają podejrzanie, oraz sugerują problemy z kontem (np. „Problem z publikacją" lub „konieczność weryfikacji"). Jeśli nie spodziewasz się takiej wiadomości, nie klikaj w link.
Co robić, jeśli już kliknąłem w link i wpisałem hasło?
Natychmiast skontaktuj się z bankiem. Czas jest kluczowy — szybka reakcja może uchronić Twoje konto przed stratą pieniędzy. Poinformuj bank o możliwości kradzieży danych dostępowych.
Jakie dane próbują wydobyć oszuści?
Oszuści zbierają imię, nazwisko, e-mail, numer telefonu, a następnie kierują do wyboru banku, aby uzyskać drugi składnik logowania do konta bankowego.
Gdzie zgłosić podejrzany SMS od „OLX"?
Wątpliwości dotyczące bezpieczeństwa można zgłaszać na adres cert.opl@orange.com. Możesz także sprawdzić, czy strona jest zablokowana w sieci Orange.
Czy ta metoda oszustwa jest nowa?
Schemat został opisany we wrześniu, ale oszuści nadal go wykorzystują. Liczba fałszywych SMS-ów nie spada, co świadczy o skuteczności tego ataku wobec nieświadomych użytkowników.
Na podstawie: cert.orange.pl. Tekst opracowany redakcyjnie.