Dzisiaj wystawiłem fotelik dla dziecka na OLX. w 15 minut już ktoś próbował wyłudzić moje dane do logowania do konta, przez stronę phishingową. Opis sytuacji przesłałem na adres
Uważajcie na siebie bo te metody są coraz bardziej wyrafinowane
#cyberbezpieczenstwo
żadnych honeypotów nie robią na tym olx, przecież za chwilę nikt tam nie będzie chciał sprzedawać tylko złodzieje będą oszukiwać złodziei
Ciekawe czy policja coś z tym zrobi
@Hoszin pewnie że zrobi. Oleje temat, i to będzie ich ostateczne działanie.
@Hoszin @DexterFromLab takie rzeczy się nie składa na cbzc tylko do https://incydent.cert.pl/.
Jak cie nie okradli to nie ma sprawy, bo prawo nie reguluje czegoś takiego jako przestepstwo.
@Kontraktor_Cywilny tam nie ma formularza gdzie w którym można wkleić screeny tylko przesłać smsa z nieopłaconą paczką na 1.5 zł
@Kontraktor_Cywilny no i odpisali mi z cbzc. Piszą że przyjęli zgłoszenie ale żeby nadać sprawie oficjalny bieg musiał bym to zgłosić do prokuratora.
@DexterFromLab dlatego zakup tylko przez olx. Nie ma 100% pewnosci, ale troche bezpieczniej.
@GtotheG dlatego ja nie dałem opcji wysyłki. Jestem leniwy i nie chce mi się tego pakować. Dałem bardzo niską cenę żeby mi dupy nie truli żeby im przyweźć.
@DexterFromLab wiesz co, to działa często na odwrót - dasz wysoką cenę, lekko poniżej sklepowej i kupi to ktoś normalny. Dasz niską i zaraz się zleci jakaś patola. Napisz, że tylko odbiór osobisty.
@DexterFromLab a czy podanie samego nr konta bankowego jest bezpieczne? Mnie się zdarzyło na OLX, że ktoś był mocno zainteresowany rzeczą, którą wystawiłem prosił o podanie nr konta bankowego do przelewu i jak podałem to milkł, albo pisał na drugi dzień, że się rozmyślił. I teraz zmieniłem, że tylko odbiór osobisty, nie wysyłam nic.
@Mel pomyśl jakie niebezpieczeństwa mogą z tego wyniknąć? Mając jedynie numer konta, najwyżej mogą przelać Ci pieniądze. Gorzej, podałem adres a to już daje pola do nadużyć. Teraz pomyślałem jakie to głupie wysyłać komuś adres kiedy to on kupuje xD no ale trudno. Następnym razem będę wiedział.
@DexterFromLab @Mel jeszcze należy uważać na taki schemat
@AdelbertVonBimberstein żeby się uchronić przed czymś takim to zostaje tylko opłata za pobraniem albo zakup systemem płatności dostarczonym przez portal sprzedażowy. Ewentualnie można kupować niedrogie rzeczy w taki sposób.
@DexterFromLab @AdelbertVonBimberstein
Na allegro też trzeba uważać jak się sprzedaje. Dostałem taką wiadomość. Skontaktowałem się z Allegro i odpowiedzieli, że to atak phishingowy i żeby ją zignorować i że odpowiedni zespół zajął się już osoba, która wysłała tę wiadomość.
@AdelbertVonBimberstein Nie masz tej grafiki w lepszej jakości? Hejto obniża jakość i nie da się odczytać małej czcionki
@PanKinomaniak wrzuć zdjęcie do google i masz na pierwszej stronie porządną jakość
@Mel @PanKinomaniak no to chyba jedyne wyjście z tym Google bo to co hejto robi z obrazkami woła o pomstę do nieba.
@PanKinomaniak @AdelbertVonBimberstein łapcie. Swoją drogą fajna cena laptopa
Ja pi⁎⁎⁎⁎le 🤨
@DexterFromLab 15 minut?? Chyba wystawiałeś jak akurat mieli przerwę. Ja jak ostatnio na olx wystawiałem to pytanie czy wyślę dostałem szybciej niż maila z potwierdzeniem wystawienia ogłoszenia
Co jest bardziej wyrafinowanego w metodzie, której piszesz? To jest ta sama metoda ad lat.
@lokal Nie wiem może chodzi o to że to teraz boty robią?
@lokal prawdę mówiąc nie podejrzewałem oszustwa aż do wysłania linku że stroną phishingową. Kiedyś sie pomylę i zrobię coś głupiego.
Dlatego nie chce nic wystawiać na OLX
No obecnie sprzedawanie czegokolwiek to jest tragedia
Ktoś słyszał kiedyś o kurierze, który przyjechał i sam zapakował towar? Jeszcze z DPD? Może jeszcze kibel umyje i zakupy zrobi
Już w momencie „kurier zapakuje" wiadomo było, że to oszustwo.
Żaden kurier nikomu nic nie pakuje, ludzie... o święta naiwności, serio?
@conradowl kurierzy sami pakują korespondencję. Np. Umowy. Kto wie, może taka usługa została wprowadzona. Sprawdziłem, i nie ma takiej usługi ale jak ktoś twierdzi że jest to niech zamawia xD
@DexterFromLab korespondencja to jednak coś innego niż fotelik
@conradowl na ogół zamawiam, bardzo zadko coś wysyłam to mogę nie widzieć.
dzięki za info, nie wiedziałem o takich oszustwach
@DexterFromLab jak klikniesz w ten link to przekierowuje cie na strone logowania banku, gdzie sie logujesz i mają twoje passy?
@RogerThat przekieruje Cię na stronę ale nie banku. Tylko stronę phishingową która udaje bank i przechwytuje sesje. Ty się logujesz, podajesz SMS kod myślisz że się wylogowales a sesja dalej trwa, tylko że na systemie hakera. I tam bot albo człowiek posiadając przechwyconą sesje może np. Zrobić przelew na swoje konto.
@DexterFromLab no, o to mi chodziło, że strona banku to tylko udawana strona banku, ale myślałem, że biorą passy, a tu mówisz, że przechwycają sesję. Ok, dzięki za wyjaśnienie.
@RogerThat passy są mało warte. Musieli by mieć dostęp do drugiego etapu autoryzacji. Zaprojektowanie i uruchomienie strony phishingowej jest relatywnie łateym zadaniem. Przechwycenie hasła z drugiej autoryzacji to już jest zadanie karkołomne ale możliwe.
Zaloguj się aby komentować
