Според указанията тя въвежда данните от картата си, за да се потвърди плащането за продаваната от нея стоки. Прави няколко опита, но всичките са неуспешни. След проверка в онлайн банкиране, вижда, че й липсват над 600 лв. Тогава разбира, че е измамена. Опитите й да се свърже отново с кандидат-купувача удрят на камък.

Сигнали от потребители, атакувани по същия начин, достигат и до самата платформа, в която се публикуват обявите. От там са категорични, че става дума за измама.

„ През нашата платформа не могат да се правят онлайн плащания, съответно, ако някой пожелае вашите данни на карта или всякакви други лични данни, говорим за опит за измама”, обясни Нора Калионска.

Сред мишените на измамниците са още десетки потребители, публикували обява за продажба. Стоките, които предлагат са различни, но схемата е една и съща. Всички тези атаки са опит за фишинг измама, категоричен е експертът по киберсигурност Борис Гончаров.

„Идеята е да ви откраднат личните данни или банкова информация – така че после да се използват за кражба на пари или други цели. Много често тези карти се използват и за закупуване на нелегални стоки или за пране за пари, някои от тях се продават в дарк уеб”, обясни той.

Платформата, към която ни води линкът за потвърждаване на плащането, е клонинг на оригиналния сайт за обяви, обяснява специалистът. Всеки детайл от схемата обаче е добре премислен. И цели да създаде доверие в атакуваните потребители.

„Това, което наблюдаваме в момента, е доста добро ниво на профилиране на жертвите, сериозна техническа подготовка, това е тревожната тенденция. След като говорим за много конкретни неща в сайта – конкретна обява, конкретен продукт – нормалният потребител трудно може да заподозре, че има някакъв проблем”, смята Гончаров.

„Когато се стигне до покупка съветваме потребителите да ползват опцията за доставка, която и ние предлагаме през платформата, но тя е чрез нашите партньори. Всичко останало като опция за доставка или плащане – това вече е измама”, обясни Нора Калионска.

Използването на автентични снимки и имена в чатовете също е стъпка към създаването на доверие към хакерите. Ако все пак станете жертва на фишинг измамата – първо трябва да се свържете с банката - издател на картата, а след това и с полицията, съветват експертите.

„Най-малкото - за да се блокира картата, защото тя може да предмет и на друг тип престъпно действие. И да декларирате, че това е предмет на измамна транзакция. Оттам нататък да дадете детайли и да поискате възстановяваме на тази сума. Другият вариант е да използвате карти, които са лимитирани.Не използвайте карти, на която получавате заплатата си”, съветва киберекспертът.

За да гарантират сигурността на виртуалните пари, банките внедряват и все по-нови технологични защити и степени на проверка, разкриват финансовите експерти.  Например т.нар. двустепенна идентификация – като комбинация от парола и пръстов отпечатък. Затова е добре да приложим всички възможни защити, когато пазаруваме в интернет, съветват специалистите.