Cumpărăturile în mediul online sunt din ce în ce mai dese, iar cei mai mulți oameni aleg să plătească achizițiile cu cardul.
Echipa CERT-RO avertizează despre apariția tentativelor de phishing, care vizează exclusiv clienții unei platforme de tip marketplace.
Potențialele victime sunt de obicei persoanele care publică un anunț pe platformă cu un anumit produs sau serviciu oferit spre vânzare. La scurt timp după publicare, aceștia sunt contactați în afara platformei, pe WhatsApp, de către atacatorii care pozează în clienți interesați de acel anunț.
După ce pun câteva întrebări generale referitoare la condiția produsului, atacatorii din spatele acestor mesaje sunt de acord să facă plata, inclusiv livrarea coletului.
Următorul pas este transmiterea în cadrul conversației a unui link către un instrument de plată FAN Courier, care de fapt este un link către o pagină de phishing, unde atacatorii colectează datele de card ale utilizatorilor.
Atacatorii încearcă apoi să extragă sume de bani de pe acel card în timp real.
