Wystawiłeś coś na sprzedaż w Internecie i otrzymałeś link do odbioru płatności? Kliknięcie może kosztować więcej niż myślisz.

Sprzedaż przedmiotów na popularnych portalach ogłoszeniowych wydaje się szybkim i łatwym sposobem na podreperowanie domowego budżetu, jednak dla 68-letniego mieszkańca powiatu płońskiego zakończyła się stratą finansową.

Mężczyzna wystawił na sprzedaż zestaw mebli ogrodowych za kwotę 2200 złotych, a niemal natychmiast po publikacji oferty skontaktowała się z nim osoba rzekomo zainteresowana zakupem. Proces transakcji przebiegał standardowo do momentu, gdy sprzedający otrzymał za pośrednictwem komunikatora link, który miał służyć do finalizacji płatności i odbioru pieniędzy. Kliknięcie w niezweryfikowany odnośnik było pierwszym krokiem w stronę manipulacji, która doprowadziła do utraty kontroli nad kontem bankowym i oszczędnościami.

Cyberprzestępcy wykorzystali zaawansowane techniki socjotechniczne, w tym spoofing, czyli podszywanie się pod znane instytucje. Na ekranie telefonu ofiary wyświetliła się nazwa sugerująca renomowaną sieć sklepów meblowych, podczas gdy dzwoniąca kobieta przedstawiła się jako pracownik banku. Manipulatorka przekonała seniora, że w celu otrzymania przelewu konieczne jest odblokowanie limitów transakcyjnych poprzez podanie kodów BLIK. Pod wpływem presji czasu i chęci szybkiego sfinalizowania sprzedaży, mężczyzna przekazał kilka kodów, nie zdając sobie sprawy, że w ten sposób autoryzuje wypłaty z własnego rachunku. Dopiero interwencja żony i późniejszy kontakt z infolinią banku obnażyły skalę problemu, wskazując na kradzież ponad 8 tysięcy złotych wypłaconych w bankomatach na terenie kraju.

Ten incydent stanowi ważne ostrzeżenie dla wszystkich użytkowników platform e-commerce. Policja oraz eksperci do spraw cyberbezpieczeństwa apelują o zachowanie szczególnej ostrożności i stosowanie zasady ograniczonego zaufania wobec nieznajomych kontrahentów.

Nigdy nie należy klikać w linki przesyłane poza oficjalnym systemem transakcyjnym serwisu ogłoszeniowego ani podawać kodów BLIK osobom trzecim w procesie otrzymywania zapłaty. Prawidłowa sprzedaż w Internecie nie wymaga od zbywcy logowania się do bankowości poprzez zewnętrzne odnośniki ani autoryzowania wypłat kodami mobilnymi, dlatego każda taka prośba powinna być natychmiast uznana za próbę wyłudzenia środków.

Warto zapamiętać kilka rzeczy, które realnie chronią pieniądze:

• nikt uczciwy nie wysyła linków do „odbioru płatności” poza oficjalnym systemem portalu
• pracownicy banku nie dzwonią, żeby prosić o podanie kodów BLIK
• kod BLIK służy do wypłaty pieniędzy lub zapłaty – nie do ich przyjmowania
• każda prośba o logowanie przez podesłany link powinna zapalić czerwoną lampkę
• Jeśli coś wydaje się zbyt szybkie, zbyt proste, zbyt „gotowe” – najczęściej takie właśnie jest, tyle że nie dla sprzedającego.