Phishing to jeden z najczęstszych sposobów oszustwa w internecie – polega na podszywaniu się pod znane i zaufane marki, aby wyłudzić dane użytkowników. W ostatnich tygodniach zauważyliśmy nowy scenariusz na OTOMOTO. Oto, jak się przed nim uchronić.

Phishing nie jest niczym nowym – od lat oszuści starają się podszywać pod różne firmy lub instytucje, aby wzbudzić zaufanie i przekonać do kliknięcia w link czy podanie danych. W ostatnim czasie pojawiła się jednak nowa metoda skierowana do sprzedających na OTOMOTO.
Schemat wygląda bardzo podobnie: wystawiają oni ogłoszenie, a chwilę później dostają wiadomość na czacie kupujący–sprzedający od rzekomego „Zespołu Bezpieczeństwa”, „Zespołu Otomoto” lub „automatycznej wiadomości od czatbota/chatbota”. W treści pojawia się informacja o konieczności „weryfikacji konta” oraz plik lub link.

Phishing w OTOMOTO przybiera różne formy. Zwykle cyberprzestępcy podszywają się pod OTOMOTO, chcą wyłudzić od nich dane lub pieniądze.

Co ważne, nazwy plików często brzmią podobnie do oficjalnych. Są to np. „weryfikacja-konta”, czy „weryfikacjia_konta” itp. Po otwarciu dokumentu użytkownik jest zachęcany do kliknięcia linku, który prowadzi na stronę przypominającą OTOMOTO, ale niebędącą oficjalnym serwisem.

Tam proszony jest o podanie danych logowania, a czasem nawet o dane bankowości internetowej. To klasyczna próba wyłudzenia danych.

OTOMOTO nie kontaktuje się w sprawach bezpieczeństwa konta!

Chcemy wyraźnie podkreślić: zespół OTOMOTO nigdy nie kontaktuje się w sprawach bezpieczeństwa konta przez czat kupujący–sprzedający. Oficjalny kontakt odbywa się mailowo (z adresów w domenie @otomoto.pl) lub telefonicznie z numerów dostępnych w naszym Centrum Pomocy.

W prezentowanej na grafice próbie ataku phishingowego widać po najechaniu na hiperłącze, że link przekierowuje do nieznanej i bardzo podejrzanej strony.

Konsultant OTOMOTO może zadzwonić, ale nigdy nie poprosi o dane do logowania w bankowości, ani o kod BLIK lub SMS. Jak więc rozpoznać próbę oszustwa? Najczęściej wystarczy zwrócić uwagę na dwie rzeczy:

  • prośba o „weryfikację konta” pojawia się na czacie ogłoszenia, a nie w oficjalnym mailu
  • wiadomości towarzyszą plik lub link prowadzący do zewnętrznej strony i prośba o podanie poufnych danych
  • strona udostępniona przez tego użytkownika „oszusta” nie jest stroną prawdziwą, nie rozpoczyna się od otomoto.pl/, a zazwyczaj jest to coś innego, np. ciąg przypadkowych liter i znaków

Jeśli dostaniesz podobną wiadomość, najlepiej przerwać rozmowę i skontaktować się z nami przez Centrum Pomocy. Dzięki temu możemy szybko sprawdzić sytuację i zablokować konta oszustów.

Czujność to najlepsza ochrona

Oszustwa typu phishing zdarzają się w różnych miejscach w sieci, ale pamiętaj: czujność to najlepsza ochrona.

Nie ułatwiaj życia przestępcom. Rutyna i brak ostrożności mogą być przyczyną phishingu. | Zdjęcie: GettyImages.

Zanim klikniesz w link, upewnij się, że adres strony naprawdę należy do OTOMOTO. A jeśli coś budzi wątpliwości, daj nam znać – jesteśmy po to, by wspierać Twoje bezpieczeństwo.

Maciej Struk

Wszystko zaczęło się od... lampy! Tak, lampy trzymanej Tacie przy naprawach Jego Fiata 125p. Później w naszym domu były już tylko nowocześniejsze auta, dlatego lampa została rzucona w kąt, ale pasja do motoryzacji wcale nie umarła. Wręcz przeciwnie! Dlatego w 2004 r. wziąłem sprawy w swoje ręce i poszedłem na praktyki do "auto motor i sportu", gdzie zostałem przez kolejne 6 lat. Po drodze zrodził się też pomysł startów w rajdach, a później - w wyścigach samochodowych. Ba, w 2009 r. wywalczyłem 6. miejsce w Mistrzostwach Polski Kia Lotos Cup, a w następnym roku - Puchar Polski. Przez ostatnie 9,5 roku pracowałem jako redaktor działu testy w tygodniku "motor" i miesięczniku "auto moto".

Udostepnij:

Otomoto.pl News to najnowsze informacje i aktualności motoryzacyjne oraz baza wiedzy na temat modeli, marek i danych technicznych. Chcesz być na bieżąco? Obserwuj nas w Google News.

Obserwuj nas na Google News

Czytaj również