Oszust kontaktuje się ze sprzedającym, podając się za zainteresowanego kupca.

– Sprawca preferuje kontakt telefoniczny. Informuje, że opłacił firmę kurierską, która odbierze przesyłkę. Pokrzywdzony otrzymuje wiadomość e-mail z linkiem do rzekomego potwierdzenia transakcji. Po kliknięciu w link następuje przekierowanie na fałszywą stronę banku. Sprzedający loguje się na fałszywej stronie banku, wpisując poufne dane do logowania. Kolejny rozmówca podaje się za pracownika firmy kurierskiej i prosi o podanie kodów SMS, które tak naprawdę są kodami z banku. Sprzedający podaje kody autoryzacyjne, tym samym zatwierdza przelewy wykonane przez oszusta, który wcześniej uzyskał dostęp do konta po zalogowaniu się przez ofiarę na fałszywej stronie banku – wyjaśnia Sylwia Serafin, oficer prasowy KPP w Lubinie.

Kilka wskazówek:
Zapoznaj się z ostrzeżeniami na portalach sprzedażowych.
Nigdy nie klikaj w linki przesłane przez nieznajomych, nawet jeśli wyglądają wiarygodnie.
Żaden prawdziwy kupujący ani pracownik firmy kurierskiej nie ma prawa prosić Cię o dane logowania do banku, ani kody SMS.
Jeśli zatwierdzasz jakąkolwiek transakcję w usługach bankowości mobilnej dokładnie przeczytaj czego dotyczy płatność.
Jeśli masz wątpliwości – przerwij kontakt i samodzielnie skontaktuj się z Twoim bankiem.

Źródło: Komenda Głowna Policji i FinCERT.pl – Bankowe Centrum Cyberbezpieczeństwa ZBP – Centrum Wymiany i Analiz Informacji Sektora Finansowego.