O nouă tentativă de fraudă vizează utilizatorii care publică anunțuri de vânzare pe OLX. Un vânzător a fost contactat la mai puțin de 30 de minute după ce și-a publicat anunțul și i s-a spus că produsul fusese deja achitat. Mesajul trimitea de fapt către un site fals, construit să imite serviciul de asistență al platformei și să obțină date bancare.
Incidentul a fost relatat de un utilizator care a hotărât să urmărească întreaga procedură, ca să documenteze metoda. Procedura s-a încheiat cu autorizarea unei tranzacții de 1.380 de lei către un serviciu de transfer de bani. Cazul pune întrebări despre modul în care sunt selectate anunțurile și despre tehnicile prin care victimele ajung să aprobe operațiuni bancare.
Produsul fusese publicat pe un cont OLX creat în iunie 2026. Contul avea două anunțuri, dar nu înregistrase până atunci nicio tranzacție finalizată.
Pe numărul scurt 1762 a venit mesajul, la mai puțin de jumătate de oră de la publicare. Textul spunea că un cumpărător achitase deja produsul și avea un link către domeniul olx-confirmation.ro.
Adresa nu aparține domeniului oficial olx.ro. Pagina se numea „Suport OLX” și imita un serviciu de asistență. Conversația de pe ea semăna cu un dialog cu un robot virtual.
Autorul relatării bănuiește că în spatele conversației ar fi fost o persoană reală, deoarece răspunsurile apăreau cu întârzieri de aproximativ 20-60 de secunde. Această observație nu stabilește însă cine opera pagina.
Pe site-ul clonat, utilizatorului i s-a cerut să completeze un formular cu trei date: numărul cardului, soldul disponibil și numărul de telefon.
Primul card, aparținând copilului, a fost respins. Potrivit explicației primite de la presupusul serviciu de asistență, validarea cardului cerea un sold de minimum 1.000 de lei.
Apoi utilizatorul a introdus datele propriului card. După aceea a primit un mesaj potrivit căruia urma să fie sunat de un operator, pentru confirmarea și verificarea informațiilor.
Bărbatul care a sunat avea un ton calm și un limbaj politicos. Ca procedura să pară credibilă, a întrebat inclusiv la ce adresă urma să fie ridicat coletul.
Explicația pentru verificarea bancară era că platforma trebuie să prevină fraudele și să confirme identitatea vânzătorului. Sub acest pretext, presupusul operator i-a cerut utilizatorului să aprobe o operațiune de blocare a sumei declarate în formular.
Când a deschis aplicația Revolut, utilizatorul a văzut o solicitare pentru o tranzacție de 1.380 de lei. În formularul fals declarase un sold de 1.388 de lei.
Inițial, utilizatorul a respins operațiunea. Presupusul operator a reluat solicitarea și a insistat să fie aprobată. În timpul convorbirii i-a cerut să reîmprospăteze pagina și să repornească aplicația, spunând că astfel va apărea suma aferentă produsului vândut.
Potrivit detaliilor tranzacției din relatare, banii urmau să ajungă prin serviciul Taptap Send, nu în contul vânzătorului.
După aprobarea operațiunii, interlocutorul a închis apelul, iar numărul de telefon de pe care fusese contactat nu mai putea fi apelat. Suma aferentă produsului nu a fost încasată, iar utilizatorul a rămas cu banii retrași din cont.
Avertismentele oficiale ale OLX confirmă existența acestui tip de metodă. Platforma atrage atenția asupra paginilor-clonă prin care atacatorii cer vânzătorilor datele cardului, soldul contului și codul de securitate CVV/CVC, sub pretextul unei plăți.
În recomandările de securitate, compania explică faptul că utilizatorii nu trebuie să introducă datele cardului în linkuri primite prin SMS sau pe alte canale externe. Pagina oficială despre plăți arată că operațiunile cu cardul din serviciul OLX se fac prin fluxul oficial, cu redirecționare către PayU. Datele bancare nu trebuie date pe pagini independente care pretind că sunt serviciul de asistență.
Relatarea mai arată câteva semnale de alarmă pe care vânzătorii ar trebui să le urmărească. Adresa olx-confirmation.ro nu este domeniul oficial olx.ro. Un presupus cumpărător sau reprezentant al platformei nu are nevoie să știe ce sumă există în contul vânzătorului. Cererea de a avea cel puțin 1.000 de lei pe card pentru validare este un indiciu major de fraudă.
O operațiune cu minus, care urmează să fie autorizată în aplicația bancară, înseamnă o plată sau o ieșire de bani, nu o încasare. Notificarea trebuie verificată direct în contul oficial, nu prin accesarea unui site primit prin SMS. În cazul relatat, anunțul avea zero vizualizări și nu exista nicio comandă activă. Cererile repetate de aprobare și instrucțiunile de reîmprospătare a paginii trebuie tratate cu suspiciune.
Dacă ai ajuns pe o pagină de acest fel și ai dat informații bancare, pașii sunt următorii:
- Blochezi imediat cardul respectiv, chiar dacă nu ai aprobat nicio tranzacție.
- Contactezi banca prin numărul oficial sau prin aplicație, raportezi operațiunea ca frauduloasă și ceri verificarea posibilității de blocare sau recuperare a banilor.
- Păstrezi capturile de ecran, mesajele, linkurile și informațiile despre apelurile primite.
- Raportezi incidentul și Directoratului Național de Securitate Cibernetică (DNSC), prin site-ul oficial www.dnsc.ro.
Utilizatorul din acest caz a depus o sesizare la Revolut și a cerut recuperarea sumei retrase. Potrivit relatării, analiza putea dura până la trei zile, fără ca recuperarea banilor să fie garantată.
