Fałszywy OLX z prawdziwym ogłoszeniem ofiary prowadzi do podstawionej strony banku

Nowa kampania phishingowa wymierzona w sprzedających na OLX zaczyna się od SMS-a o rzekomej weryfikacji konta. Wiadomości najczęściej mają nadawcę Verify, choć trafiają się też zwykłe numery telefonów. Link prowadzi do strony podszywającej się pod OLX, a jej adres zawiera nazwę serwisu i ciąg 9 cyfr.

Po otwarciu strony ofiara nie widzi uniwersalnej makiety, tylko kopię własnego ogłoszenia. Zgadza się wystawiony przedmiot, pojawiają się też informacje o sprzedającym. Kilka ekranów dalej oszuści podstawiają fałszywą stronę banku ofiary. Starsza wersja oszustwa opierała się na kupującym, który rzekomo już zapłacił. Spider's Web sprawdził ją na własnym ogłoszeniu i pierwsi oszuści odezwali się po około 5 minutach.

Nowa metoda pomija fikcyjnego kupującego. SMS nie opowiada o kurierze ani o przelewie i nie wywiera szczególnej presji, więc wygląda jak zwykły komunikat administracyjny. Zgodność przedmiotu i danych sprzedającego nie dowodzi zatem, że wiadomość wysłał OLX.