Sprzedajesz w sieci za pośrednictwem portali ogłoszeniowych?
Uważaj! Przestępcy czekają na Twoje ogłoszenia, następnie kontaktują się z Tobą i pod pretekstem kupna lub zapłaty za Twój przedmiot wysyłają linki w wiadomościach SMS/Whatsapp/Messenger lub e-mail, które prowadzą do fałszywych stron internetowych imitujących strony portali ogłoszeniowych lub firm kurierskich. Kupujący – oszust prosi Cię o podanie na fałszywej stronie Twoich danych karty oraz danych wrażliwych (np. hasło do bankowości, pesel), co ma być sposobem na odebranie płatności od niego za Twój przedmiot. W ten sposób przestępcy mogą pozyskać Twoje dane a następnie wykorzystać je, aby Cię okraść!
Pamiętaj:
- Nie podawaj swoich danych logowania, jeżeli nie znajdujesz się na stronie banku, tym bardziej jeśli link dostałeś w wiadomości. Przed podaniem danych logowania zawsze sprawdź adres strony w pasku adresu przeglądarki, nigdy nie sugeruj się wyglądem strony ani zamieszczonym logo.
- Pamiętaj, że numer karty, kod zabezpieczający oraz data ważności to dane pozwalające dokonać obciążenia Twojego rachunku. Te dane nie są wymagane do odebrania środków.
- Nie podawaj kodu BLIK do „odbioru środków”. Kod BLIK służy tylko do obciążenia Twojego konta!
- Nie podawaj PIN-u do aplikacji mobilnej w innym miejscu (np. na stronie internetowej) niż w aplikacji Alior Mobile.
- Dokładnie czytaj kody SMS/komunikaty PUSH przesłane z banku, a gdy odbierasz automatyczne połączenie – zapoznaj się z komunikatem lektora. Te komunikaty zawsze są skierowane do Ciebie. Jeżeli w treści zauważysz operację, której nie zlecasz – nie wpisuj kodu!
- Nie klikaj w linki przesłane przez komunikatory/e-maile/SMS-y – zazwyczaj prowadzą one do fałszywych stron udających bank lub portal ogłoszeniowy, które mogą w rzeczywistości wyłudzić Twoje dane.
Jak może wyglądać przykładowe oszustwo?
Przestępca podaje się za potencjalnego kupującego przedmiot, który próbujesz sprzedać. Celem sfinalizowania transakcji proponuje on nową formę płatności - przesłanie środków (za Twój przedmiot) na Twoją kartę lub odbiór środków przez portal ogłoszeniowy. W tym celu podsyła fałszywy link, w którym sprzedający (czyli Ty) proszony jest o podanie pełnych danych karty, daty ważności, kodu zabezpieczającego , danych do logowania do Twojego konta oraz kodu SMS wysłanego z banku lub kodu, który przekazujemy telefonicznie dzwoniąc do Ciebie.
Jeżeli odbierając płatności od kupującego poprzez portal ogłoszeniowy, otrzymasz SMS z banku/ komunikat PUSH a w jego treści zauważysz słowa, wskazujące na aktywację Apple Pay/Google Pay, transakcję 3D Secure, lub aktywację aplikacji mobilnej nie przepisuj kodu SMS i natychmiast skontaktuj się z bankiem.
Jeżeli otrzymasz połączenie z banku, dokładnie wysłuchaj treści komunikatu! Telefonicznie przekazujemy tylko kod aktywujący nowe urządzenie, które łączy się z Twoim kontem. Nie przekazuj tego kodu nikomu, w przeciwnym wypadku możesz zezwolić niepowołanej osobie na dostęp do swojego konta.
W razie wątpliwości, skontaktuj się z nami, dzwoniąc na infolinię pod numer 19 502.