
În câteva cuvinte
Escrocii de pe internet au dezvoltat o nouă schemă de înșelăciune pentru vânzătorii pe platformele online, folosind pagini false PayPal. Victimele își introduc datele pe site-uri de phishing, permițând escrocilor să retragă bani din conturile lor fără posibilitatea recuperării.
Escrocii de pe internet utilizează scheme noi pentru a înșela utilizatorii platformelor populare de vânzări online. Victimele predilecte sunt vânzătorii care așteaptă plata pentru produsele lor.
Un caz tipic a vizat o femeie în vârstă de 56 de ani care vindea o rochie online. Aceasta a primit un mesaj cu un link care a condus-o către o pagină falsificată cu grijă, imitând site-ul PayPal. După ce și-a introdus datele de autentificare, a văzut o confirmare a unei achiziții pe care nu o făcuse. Ca urmare, escrocii au obținut acces la contul său și au retras peste 900 de euro.
Modul de operare este următorul: un potențial „cumpărător” contactează vânzătorul prin mesageria platformei de vânzare și trimite un link. Acest link duce la un site de phishing care arată ca o pagină de plată sau de confirmare a plății. Vânzătorului i se cere să se autentifice în contul său PayPal pentru a „confirma primirea fondurilor”. De fapt, introducerea datelor pe pagina falsă permite escrocilor să obțină acces complet la contul victimei. Apoi, aceștia transferă banii folosind opțiunea „Prieteni și Familie” (Friends & Family), ceea ce face aproape imposibilă recuperarea fondurilor, deoarece această opțiune nu oferă protecție cumpărătorului/destinatarului.
Victimele realizează că au fost înșelate doar după primirea notificărilor de la PayPal privind tranzacțiile efectuate. Din cauza utilizării funcției „Prieteni și Familie”, restituirea banilor este, de regulă, imposibilă.
Experții în securitate cibernetică reamintesc utilizatorilor platformelor online să fie extrem de vigilenți. Verificați întotdeauna bara de adrese a site-ului înainte de a introduce date personale sau parole. Nu accesați niciodată linkuri suspecte primite în mesaje de la persoane necunoscute. Serviciile oficiale de plată, de obicei, nu solicită reintroducerea parolei pentru confirmarea primirii fondurilor prin intermediul unor linkuri externe.