Falošná platobná brána na Marketplace

Ako podvod funguje

Zhrnutie: Po dohode o predaji príde odkaz na stránku napodobňujúcu Marketplace, banku alebo kartovú bránu. Útočník sa snaží získať údaje z karty a autorizačný kód. Ako podvod funguje: Podvodník využíva dôveru medzi kupujúcim a predávajúcim, obmedzené možnosti overenia na diaľku a tlak na rýchle dokončenie obchodu. Môže kopírovať fotografie, vytvoriť nový profil, posielať sfalšované potvrdenia alebo presunúť komunikáciu mimo platformy. Pri phishingových variantoch vedie obeť na stránku napodobňujúcu bazár, kuriéra, banku alebo platobnú službu. Psychologické techniky: • časový tlak a predstieraný vysoký záujem, • výhodná cena alebo prísľub jednoduchého obchodu, • presun komunikácie mimo kontrolovaného prostredia, • zneužitie loga známej platformy, banky či kuriéra, • postupné požiadavky na údaje, zálohy alebo ďalšie poplatky. Bezpečný obchod sa neopiera o screenshot platby, odkaz od druhej strany ani tvrdenie, že je potrebné aktivovať prijatie peňazí kartou. Predávajúci spravidla nepotrebuje zadávať údaje z platobnej karty, CVC/CVV, PIN ani prihlasovacie údaje do internet bankingu, aby prijal platbu. Kupujúci by nemal platiť zálohu neznámej osobe bez primeraného overenia tovaru, predávajúceho a podmienok obchodu. Čo robiť po incidente: Ak ste zadali údaje z karty alebo bankovníctva, okamžite kontaktujte banku, zablokujte kartu a zmeňte heslá z dôveryhodného zariadenia. Ak ste poslali peniaze, požiadajte banku o preverenie možnosti zastavenia alebo vrátenia platby. Uchovajte inzerát, profil, komunikáciu, adresy webov, čísla účtov a potvrdenia. Prípad nahláste platforme a pri škode alebo pokuse o podvod aj polícii.

Zdroj: Europol – Social media phishing scams

Prílohy

Bez verejných príloh.