S portala Varni na internetu med številnimi različnimi vrstami aktualnih spletnih prevar tokrat opozarjajo tudi na poskuse goljufov preko spletne strani bolha.com in njene nove storitve ‘Brez skrbi’. Gre za podobno metodo kot pri drugih vrstah spletnega kriminala, ko poskušajo nepridipravi od potencialne žrtve dobiti podatke bančnega računa, a z nekaj novostmi.
Lažna pomoč prek klepeta na lažni spletni strani – vse za pridobitev podatkov o kreditnih karticah (varninainternetu.si)
Na spletnem mestu bolha.com so pred kratkim zagnali storitev ‘Brez skrbi’, ki naj bi uporabnikom omogočila preprosto in predvsem varno spletno plačilo. Toda spletni goljufi, ki so najbrž Slovenci, so prav to novost uporabili za nov trik, da bi okradli kupce. Poskus prevare se začne tako, da kriminalci najprej objavijo lažne oglase, nato pa poskusijo interesente prepričati, da na lažno spletno stran vpišejo podatke svoje kreditne kartice.
Potencialni žrtvi, ki se zanima za nakup, zato pošljejo SMS sporočilo, ki je videti kot pravo uradno sporočilo s strani portala bolha.com. V resnici pa gre za lažno SMS sporočilo, ki je bilo poslano na tak način, da je kot pošiljateljevo ime navedeno ‘Bolha’. Ta lažni SMS vsebuje povezavo na spletno mesto, ki je po izgledu skoraj identično pravemu portalu bolha.com, kjer naj bi žrtev izvedla plačilo s kreditno kartico.
»Celo več, na lažni strani se pojavi tudi pomoč v obliki klepeta s podporo uporabnikom, kar daje še večji občutek legitimnosti. Ko žrtev vpiše podatke kreditne kartice, goljufi takoj nato izvedejo nakupe z večjimi zneski na različnih spletnih straneh, od žrtve pa hkrati zahtevajo večkratno avtorizacijo nakupov, pri čemer se največkrat izgovarjajo na neke tehnične težave. Po uspešno izvedeni prevari goljufi lažni oglas običajno tudi hitro deaktivirajo in odstranijo.
Na SI-CERT smo prejeli tudi nekaj prijav, ko so bili v opisanem scenariju žrtve prevare tudi prodajalci, pri čemer jih goljufi poskušajo prepričati, da morajo preko povezave v SMS sporočilu vpisati podatke svoje kreditne kartice, da bodo nanjo prejeli denar za izdelek,« so pojasnili s projekta Varni na internetu, ki ga izvaja Nacionalni odzivni center za kibernetsko varnost SI-CERT in sicer pod okriljem javnega zavoda Arnes.
In kako se izogniti prevari? Predvsem je treba vedeti, da za uporabo storitve ‘Brez skrbi’ nikomur ni potrebno sporočiti vaše telefonske številke, ne naslova e-pošte, še najmanj pa številke kreditne kartice. Vsa komunikacija in postopki (ponudba, izvedba plačila, potrjevanje prejema izdelka) potekajo le prek uradnega portala bolha.com, ni potrebno klikati na nobene druge povezave in tudi z Bolhe vam ne bodo poslali nobenega SMS sporočila.
.