Nowe oszustwo w Otomoto - wystarczy chwila nieuwagi

W serwisie Otomoto pojawił się kolejny wariant oszustwa wymierzonego w osoby sprzedające samochody i części. Tym razem cyberprzestępcy wykorzystują fałszywe wiadomości wewnątrz platformy oraz kod QR, który ma uwiarygodnić całą procedurę i skłonić ofiarę do wejścia na podstawioną stronę.

Schemat ataku zaczyna się od wiadomości przesłanej bezpośrednio w serwisie. Nadawcą ma być rzekomo „Otomoto Zespół Bezpiecz…”, co ma sprawiać wrażenie kontaktu z działem bezpieczeństwa platformy. W treści pojawia się informacja o blokadzie konta lub konieczności jego odblokowania, a do wiadomości dołączony jest kod QR. Jego zadaniem nie jest jednak żadne potwierdzenie tożsamości, lecz przekierowanie użytkownika na fałszywą stronę, bez zwracania uwagi na podejrzany adres.

W opisywanym przypadku oszustwo nie kończyło się na samej wiadomości. Z osobą wystawiającą ogłoszenie skontaktował się telefonicznie rzekomy konsultant, który tłumaczył, że chodzi o nowy system potwierdzania tożsamości klienta. Rozmowa miała uwiarygodnić całą sytuację i skłonić ofiarę do wykonania rzekomej mikropłatności. Według przekazywanej narracji wpłata miała wynosić 3,95 zł i zostać później zwrócona.

Po wybraniu banku użytkownik trafiał jednak na fałszywą stronę logowania. Wpisanie tam danych oznaczałoby przekazanie ich oszustom. W opisywanym przypadku sprzedający wybrał opcję BLIK i wtedy zauważył, że operacja dotyczy nie symbolicznej weryfikacji, lecz wypłaty 900 zł z bankomatu. W tym momencie przerwał kontakt, dzięki czemu uniknął utraty pieniędzy.

Nowy element tego oszustwa polega właśnie na wykorzystaniu kodu QR, który ma ułatwić ukrycie prawdziwego adresu strony. To sprawia, że cały mechanizm może być dla części użytkowników bardziej przekonujący niż wcześniejsze metody.

Osoby korzystające z serwisów ogłoszeniowych powinny zachować szczególną ostrożność wobec wiadomości informujących o blokadzie konta, konieczności weryfikacji danych czy wykonania drobnej płatności. Każdą taką sytuację warto zweryfikować samodzielnie, korzystając wyłącznie z oficjalnych kanałów kontaktu dostępnych na stronie serwisu. Trzeba też zawsze sprawdzać adres witryny, na której wpisywane są dane do bankowości elektronicznej, a przy operacjach BLIK dokładnie czytać kwotę i rodzaj zatwierdzanej transakcji.

Ten przypadek pokazuje, że oszuści stale modyfikują znane schematy i szukają nowych sposobów na uśpienie czujności sprzedających. Tym razem wystarczył fałszywy komunikat, telefon od „konsultanta” i kod QR, by stworzyć wiarygodnie wyglądającą pułapkę.