BRATISLAVA – Predávate nepotrebné oblečenie, elektroniku či vybavenie domácnosti cez internet? Zvýšte opatrnosť. Podvodníci opäť zneužívajú meno známej doručovateľskej spoločnosti Packeta a pomocou falošných správ sa snažia dostať k peniazom a citlivým bankovým údajom Slovákov. Ich najnovší trik pôsobí na prvý pohľad dôveryhodne. Obeti oznámia, že za predaný tovar už dostala zaplatené. Na získanie peňazí však musí kliknúť na pripravený odkaz.
Na opätovné zneužívanie svojho mena upozornila samotná spoločnosť Packeta. Podvodníci sa podľa nej zameriavajú najmä na používateľov inzertných a predajných platforiem, ako sú Bazoš.sk, Facebook Marketplace či Vinted. Útočníci často predstierajú záujem o ponúkaný tovar. Následne predávajúcemu pošlú odkaz na podvodnú stránku, ktorá napodobňuje oficiálny web doručovateľskej spoločnosti.
Pri jednom z aktuálnych podvodov obeť dostane SMS správu s informáciou, že kupujúci už za objednávku zaplatil. Správa obsahuje odkaz, cez ktorý si má predávajúci údajne prevziať peniaze. Po otvorení odkazu sa však nezobrazí skutočná stránka Packety, ale jej napodobenina. Podvodníci si dávajú záležať na detailoch. Falošná stránka môže obsahovať logo Packety, informácie o zásielke, adresu doručenia aj presnú sumu údajnej platby.
Varovné signály
V jednom zo zverejnených príkladov sa na stránke zobrazovala suma 50 eur spolu s fotografiou predávaného pákového kávovaru. Najvýraznejším prvkom bolo tlačidlo s textom „Získať peniaze 50 EUR“. Jeho cieľom je presvedčiť predávajúceho, aby pokračoval na ďalšiu stránku a zadal svoje bankové údaje.
Práve v tom spočíva podstata podvodu. Namiesto prijatia platby môže používateľ odovzdať útočníkom údaje z platobnej karty, prihlasovacie údaje do internetového bankovníctva alebo autorizačné kódy. Packeta upozorňuje, že predávajúcim neposiela SMS správy s výzvou na vyplatenie peňazí za tovar prostredníctvom podobných odkazov.
Jedným z varovných signálov je internetová adresa. Spoločnosť upozornila napríklad na domény packeta.online a packeta-sk.com, ktoré nie sú jej oficiálnymi doménami. Podozrivým detailom môže byť aj fotografia predávaného produktu. Packeta totiž vo svojej aplikácii nezobrazuje fotografie tovaru, ktorý si zákazníci kupujú. Podvodníci ich naopak môžu použiť, aby vyvolali dojem, že stránka skutočne súvisí s konkrétnou objednávkou.
Ďalším častým scenárom je komunikácia s údajným záujemcom o tovar, ktorý predávajúcemu ponúkne, že sám zabezpečí kuriéra. Následne pošle odkaz na stránku pripomínajúcu známu doručovateľskú službu a pod zámienkou prijatia platby žiada vyplnenie citlivých údajov. Packeta pripomína, že pri odosielaní zásielok medzi fyzickými osobami sa údaje o príjemcovi aj prípadná výška dobierky nastavujú priamo v jej oficiálnej mobilnej aplikácii. Predávajúci tak nepotrebuje otvárať neznáme odkazy zaslané údajným kupujúcim.
Zlaté pravidlo pre predajcov
Bezpečnostné pravidlo pri online predaji je pritom jednoduché: Na to, aby vám niekto poslal peniaze na účet, mu stačí iba číslo účtu (IBAN). Nikdy, za žiadnych okolností, nezadávajte číslo platobnej karty, dátum jej exspirácie, trojmiestny CVV kód zo zadnej strany ani prihlasovacie kódy z bankových SMS správ na weboch, na ktoré vás niekto presmeroval cez správu.
Ak odosielate balíky cez Packetu fyzickým osobám, všetko vrátane dobierky a adresy si nastavujete vy sami výhradne cez oficiálnu mobilnú aplikáciu Packeta. Akékoľvek ponuky od neznámych kupujúcich s odkazmi na externé weby preto okamžite ignorujte a zablokujte.