Wystawiłeś przedmiot na sprzedaż i niemal natychmiast otrzymałeś wiadomość od „kupującego”? Uważaj, to może być początek kosztownej pułapki. Mieszkaniec powiatu mławskiego padł ofiarą wyrafinowanego cyberataku, tracąc oszczędności życia. Wyjaśniamy, jak działa mechanizm oszustwa „na link do odbioru pieniędzy” i jak chronić swoje konto bankowe.

Cyberprzestępcy nie próżnują i coraz częściej biorą na cel sprzedających na popularnych platformach ogłoszeniowych. Ostatni incydent w okolicach Mławy, gdzie ofiara straciła ponad 170 000 złotych, pokazuje, że skala zagrożenia jest ogromna.

Jak działa oszustwo na „płatność z góry”?

Scenariusz ataku jest zazwyczaj bardzo podobny i bazuje na manipulacji oraz pośpiechu:

Szybki kontakt: Krótko po wystawieniu ogłoszenia otrzymujesz wiadomość (często przez WhatsApp lub komunikator platformy).

Potwierdzenie zakupu: Oszust twierdzi, że przedmiot już kupił i opłacił przesyłkę.

Fałszywy link: Otrzymujesz odnośnik do rzekomego „panelu odbioru środków” lub „potwierdzenia wpłaty”.

Kradzież danych: Po kliknięciu w link trafiasz na podrobioną stronę, która do złudzenia przypomina Twój bank lub portal sprzedażowy. Wpisując tam login, hasło lub kod autoryzacyjny, w rzeczywistości przekazujesz je prosto w ręce złodzieja.

Dlaczego to jest niebezpieczne?

Wspomniany mieszkaniec powiatu mławskiego stracił pieniądze, ponieważ oszuści, dysponując dostępem do bankowości elektronicznej, są w stanie w kilka minut wyczyścić rachunek, zaciągnąć szybkie pożyczki lub zmienić limity transakcyjne.

Jak nie dać się oszukać? 5 zasad bezpieczeństwa w sieci

Policja oraz eksperci od cyberbezpieczeństwa apelują o zachowanie szczególnej ostrożności. Oto kluczowe zasady, które uratują Twoje pieniądze:

• Nigdy nie klikaj w linki od nieznajomych: Prawdziwy kupujący na portalu aukcyjnym nie musi wysyłać Ci żadnych odnośników, abyś otrzymał pieniądze. Środki trafiają na Twoje konto automatycznie lub zgodnie z regulaminem portalu.
• Wpisuj adres banku ręcznie: Nigdy nie loguj się do bankowości elektronicznej poprzez linki otrzymane w SMS-ach, mailach czy wiadomościach na komunikatorach.
• Weryfikuj certyfikat SSL: Zawsze sprawdzaj, czy adres strony w oknie przeglądarki jest poprawny (czy nie ma w nim literówek typu „b4nk” zamiast „bank”).
• Chroń kody autoryzacyjne: Kod SMS lub potwierdzenie w aplikacji mobilnej służy do zatwierdzania Twoich operacji. Czytaj uważnie treść powiadomienia – jeśli autoryzujesz „dodanie zaufanego urządzenia”, a tylko odbierasz wpłatę, natychmiast przerwij operację!
• Czytaj komunikaty platformy: Portale sprzedażowe regularnie publikują ostrzeżenia o nowych metodach wyłudzeń. Poświęć minutę na ich lekturę.

Co zrobić, gdy kliknąłeś w podejrzany link?

Jeśli zorientowałeś się, że podałeś dane na fałszywej stronie, działaj natychmiast:

Skontaktuj się z infolinią swojego banku i zablokuj dostęp do konta oraz karty.

Zmień hasła do bankowości oraz kluczowych kont (e-mail, media społecznościowe).

Zgłoś sprawę na najbliższym komisariacie policji.

Pamiętaj: zdrowy rozsądek to Twoja najlepsza tarcza.