Oszust schwytany na gorącym uczynku. Policja ostrzega przed BLIK-iem i Facebookiem

Oszust złapany na gorącym uczynku. Wyłudzał pieniądze w internecie

Policja ma powody zadowolenia, bo dzięki jej szybkiej interwencji udało się skoordynować działania funkcjonariuszy na Śląsku i w Warszawie. Dzięki temu oszukany mężczyzna odzyskał pieniądze, za co KMP w Gliwicach otrzymało od niego zasłużone podziękowania. Wyjaśniamy, jak przebiegał cyberprzestępczy proceder.

Zobacz: Trojan bankowy infekuje smartfony Polaków. Zagrożony zwłaszcza jeden typ

21 sierpnia br. młody mężczyzna przekazał kod BLIK znajomemu, który prosił o pomoc finansową. Ofiara przekazała w ten sposób 1,3 tys. zł, jednak zorientowała się, że ma do czynienia z oszustwem, gdy rzekomy znajomy zaczął twierdzić, że kod nie zadziałał i prosił o kolejne. Wówczas zgłosił sprawę policji i współpracował z nią w celu ujęcia przestępcy. Policja na Śląsku zareagowała wzorowo i szybko udało się ustalić, że oszust wypłaca pieniądze w jednym z bankomatów na warszawskim Żoliborzu. Tam zatrzymali go stołeczni policjanci, którzy odzyskali wyłudzone pieniądze i zatrzymali oszusta.

Jak przebiega oszustwo z użyciem Facebooka i systemu BLIK?

Oszustwo zostało dokonane znaną metodą wykorzystującą Facebooka i system BLIK. Po pierwsze należy zaznaczyć, że żaden znajomy ofiary nie brał udziału w zdarzeniu. Tak naprawdę oszustw włamał się na jego konto na Facebooku i z niego pisał do ofiary. Z jej perspektywy komunikacja wyglądała jak zwykła wiadomość od znanej osoby, pochodząca z jej prawdziwego konta. Dlatego prośba o pieniądze nie wzbudziła podejrzeń i mężczyzna z Knurowa chętnie pomógł koledze.

Do włamania na konto mogło dojść na wiele sposobów. Z analiz przeszłych incydentów wiemy jednak, że najczęściej w grę wchodzą reklamy promujące treści podszywające się pod newsy lokalnych serwisów prasowych, zazwyczaj z bardzo krzykliwymi, przyciągającymi zainteresowanie tytułami. Znajomy ofiary mógł kliknąć taką reklamę, a następnie wyświetlona została mu fałszywa prośba o ponowne logowanie do Facebooku, np. dlatego, że treść jest rzekomo dozwolona od 18 lat i konieczne jest powtórne zalogowanie w celu weryfikacji wieku.

Rzecz jasna żadnego newsa nie ma, a żądanie ponownego logowania służy tak naprawdę kradzieży danych uwierzytelniania. Po ich uzyskaniu oszust loguje się na konto i z niego pisze do znajomych z prośbą o wsparcie finansowe. Ofiara nie wie, że konto zostało przejęte i przystaje na prośbę - przypomnijmy, że z jej perspektywy wszystko wygląda jak prawdziwa wiadomość od faktycznego kolegi.

Policja wydała zalecenia - wiadomo, jak się chronić

Kradzieży pieniędzy w omawiany sposób może zapobiec zarówno końcowa ofiara wyłudzenia, która przesyła kod BLIK, jak i jej znajomy, którego konto zostało przejęte. W drugim przypadku należy uruchomić weryfikację wieloskładnikową na Facebooku. Dzięki temu w większości przypadków uzyskanie loginu i hasła nie pozwoli na przejęcie konta, bo wymagany może być np. kod SMS, a na to strona wyłudzająca zazwyczaj nie jest przygotowana.

Chronić może się także osoba, do której znajomy pisze z prośbą podanie kodu BLIK. W tym przypadku najprostsza metoda jest najlepsza. Wystarczy skontaktować się inną drogą niż za pośrednictwem Facebooka ze znajomym, który prosi nas o pieniądze. Dzięki szybkiemu telefonowi do kolegi można potwierdzić, że rzeczywiście to on stoi za wiadomością. Jeśli jednak nie będzie nic wiedział o żadnej prośbie, to jest to znak, że jego konto zostało przejęte, a o kod BLIK prosi oszust.