Prevara, ki cilja prodajalce na spletnih oglasnikih
Nepazljivost pri prodaji izdelkov preko spletnih malih oglasov se lahko konča s krajo vseh razpoložljivih sredstev na bančnem računu.
Spletni goljufi nikoli ne počivajo. Na nacionalnem odzivnem centru za kibernetsko varnost SI-CERT opozarjamo na napredno obliko phishing napada, ki cilja na uporabnike, ki prodajajo izdelke prek spletnih malih oglasov.
Kako poteka prevara?
Po oddaji malega oglasa vas kmalu po SMS sporočilu ali aplikaciji Viber oz. WhatsApp kontaktira potencialni kupec, pri čemer uporablja telefonsko številko iz tujine, profil v aplikaciji za sporočanje pa je lažen. Osebo zanima, ali je vaš oglas še vedno ažuren, nato pa se zelo hitro odloči za nakup. Prodajalcu pošlje povezavo do spletne strani. Prek te naj bi z vpisom podatkov o kreditni kartici na kartico prejel plačilo za izdelek.
Sporočilo vsebuje povezavo
Povezava v sporočilu vodi na lažno spletno stran, ki uporablja grafično podobo znane dostavne službe. Največkrat sta uporabljeni podobi Pošte Slovenije in DPD. Lažna spletna stran je prirejena za vsako žrtev posebej in vsebuje podatke o prodajalcu in izdelku, v nekaterih primerih pa tudi sliko iz malega oglasa. Napadalci na portalu celo nudijo klepet kot podporo uporabnikom. Žrtev tako dobi lažen občutek legitimnosti spletnega mesta. Pod krinko nakazila kupnine je potrebno vpisati podatke o kreditni kartici in potrditveno kodo iz SMS sporočila. S temi podatki lahko napadalci ukradejo sredstva z računa žrtve v znesku do limita na računu.
Lažna spletna stran lahko vsebuje tudi izbrirnik za različne slovenske banke. Preko izbirnika se žrtvi odpre ponarejena vstopna stran za spletno bančništvo, ki uporablja grafično podobo izbrane banke. Vstopna stran zahteva vpis identifikacijskih podatkov za spletno bančništvo (tudi enkratnih kod iz SMS sporočil). S temi podatki pa napadalci vstopijo v spletno banko žrtve in prenakažejo vsa razpoložljiva sredstva na nek tuj račun.
Lažna spletna stran za vpis podatkov o kreditni kartici lahko vsebuje tudi grafične elemente spletne platforme za male oglase.
Če je prišlo do oškodovanja
V primeru, da ste vpisali podatke svoje kreditne kartice ali podatke za dostop do spletne banke, nemudoma kontaktirajte svojo banko. To najlažje storite s klicem na telefonsko številko, ki je zapisana na zadnji strani bančne kartice. Če je prišlo do oškodovanja, goljufijo čimprej prijavite na lokalni policijski postaji ali preko klica na 113. Posnetek zaslona pogovora z goljufi pošljite na Nacionalni odzivni center za kibernetsko varnost SI-CERT (el. naslov cert@cert.si).
Gre za napredno obliko phishing napada – prevare z lažnimi sporočili za krajo podatkov.
Prevara cilja na uporabnike, ki prodajajo izdelke prek spletnih malih oglasov, kot je npr. Bolha.
Na oglas se odzove lažni kupec, ki se zelo hitro odloči za nakup. Prodajalcu pošlje povezavo do spletne strani. Prek te naj bi z vpisom podatkov o kreditni kartici na kartico prejel plačilo za izdelek.
Povezava v sporočilu vodi na lažno spletno stran, ki uporablja grafično podobo znane dostavne službe.
Na lažni spletni strani je treba vpisati podatke o kreditni kartici in potrditveno kodo iz SMS sporočila. S temi podatki lahko napadalci ukradejo sredstva z računa žrtve v znesku do limita na računu.
Evo, ravno me je kontaktiral nekdo z Ukrajinsko poslovno številko (“ki živi v Gosupljem”). Komunakcija je ustrezala zgoraj navedenem primeru. Jaz sem dobil zelo spretno narejeno povezavo z naslovom https://posta-si.3ds … Koren povezave tako deluje zelo prepričljivo. Povezave sicer nisem odpiral, malo sem si “dopisoval” z njim in potem blokiral številko.
točno zgornje sem dobil v zadnjih treh dneh iz telefonske številke +380 95 684 0681
Kontaktiral me je na Whatsup in trdil, da se je zmenil, da kurir od pošte po kupljeno blago. Jaz pa naj vpišem podatke o moji kreditni kartici, tudi s CVV kodo. dobil sem na povezavo: simplepays.xxx/posta.si/xxxx
Tudi jaz bila že kontaktirana. Sem skoraj naletela. Vnesla podatki o kartici, ampak sms kodo pa ne.
I tak sem pol na banki kartico kar preklicala in dala uničit.
Samo treba reci, da ni enostavno videti, da je to prevara. Ker njihova slovenščina je super, pa zdi se vse normalno…
Pozdravljeni!
Tudi jaz sem v kontaktu s sumljivo osebo: Joel Fink
Zanima se za otroško gugalnico (začel je v slovenščini, v naslednjem sporočilu pa že preklopil na angleščino), katero prodajam na Bolhi in ko sem danes videl njegovo torkovo sporočilo, sem se mu prijazno zahvalil in zaključil. Citiram:
“V V tor., 4. maj 2021 ob 21:51 je oseba Joel Fink napisala:
Am ok with your price, and condition I will add the 5% paypal charge give me your Bank Details so i can make payment from my PayPal to your bank account so i can proceed with the payment, my shipping agent will be coming for the pick up after i complete the payment and you get your money , and i will be responsible for all transportation charges to my home in Germany I’ll like you to send me your address so that my shipping agent can figure it out and come for the pick up and other necessary things i will pay for it now i am a serious buyer ok so i can also transfer the money from my PAYPAL ACCOUNT to your BANK ACCOUNT so kindly get back to me with your bank details for the payment
Bank Name
Account Holder’s name
Account Number
Phone Number
Total Amount
Home Address for pick up
Awaiting your response”
Danes imel podoben pripetljaj z osebo Ivan Holub, ki me je kontaktiral preko vibra za oglas na bolhi. Zelel je placati v naprej in bi “bolhin kurir” prisel po paket. Transakcija me je oskodovala za en cent preko moskovske card2cardpay banke . Nato je zelel ponoven vnos kartice in neko potrditveno geslo saj mu ocitno nekaj ni uspelo. kartico sem takoj blokiral saj je tranzakcija, verjetno “testna” delovala zelo sumljivo. Sama oseba je delovala zelo prepricljivo. Na sliki je z zeno in otroci, njegova slovenščina je pa tudi bila odločna oz. “normalna”.
Že včeraj sem kmalu po objavi oglasa na BOLHI prejel po Viber-ju s številke +362023… (mislim, da je ponudnik iz Turčije) vprašanje, če je izdelek še na prodaj. Sporočilo sem opazil po dobrih 5 urah in odgovoril, da je. Danes sem od potencialnega kupca prejel sporočilo, če je možen nakup po pošti, na kar sem mu odgovoril daje nakup možen in a se bova o detajlih dogovorila kasneje, ker sem bil ravno zaseden. Takoj sem preje sporočilo “Plačam blago in dostavo na bolh…” in tako za tem sliko, ki naj bi predstavljala eno od strani na spletu Pošte Slovenije, kjer je bilo med drugim zapisano, da naj bi kot prodajalec posredoval podatke o svoji plčilni kartici. Ker vem, da je za prejem plačila dovolj le posredovanje IBAN, sem obiskal spletno stran Pošte slovenije Domov > Zasebno > Poštne storitve > Pošiljanje po Sloveniji > Hitra pošta in po preverjanju in primerjanju prejete slike s pravo stranjo ogotovil, da se strani približno ujemata po slikah, po tekstu pa niti najmanj. Potencialnega kupca sem obvestil, da sumim na prevaro in da je nakup možen le ob osebnem prevzemu na javnem mestu. Odgovora nisem prejel.
Na oglas na Bolhi se je javil nekdo (ime na profilu Svoboda Stykov) s tujine, ki živi v Celju. Kontaktiral je preko WhatsApp-a. Tako je potekala komunikacija:
————
11. 6. 21 17:53 – +48 609 064 994: https://www.bolha.com/ostala-lepota-zdravje/*****
11. 6. 21 17:53 – +48 609 064 994: Dobrý deň. Še vedno prodajaš?
11. 6. 21 17:55 – ***: Da
11. 6. 21 17:56 – +48 609 064 994: Lahko pošlješ paket v Celje? Naročil bom kurirja in vnaprej plačal preko kurirske službe. Pakiranje ni potrebno
11. 6. 21 17:58 – ***: Ja lahko.
11. 6. 21 18:44 – +48 609 064 994: Napišite svoj naslov in primeren čas za kurirja. Plačal bom preko poštnega podjetja. Najprej boste prejeli denar, potem pa bo kurir pobral blago
11. 6. 21 19:23 – ***: Ponedeljek ob 16? Parkirisce pred pošto?
12. 6. 21 16:09 – +48 609 064 994: Ok. Hvala. Naročil sem dostavo in plačal za blago. Potrdite na strani. Tam je črn gumb
12. 6. 21 16:09 – +48 609 064 994: https://posta-si.payments3ds.info/cash10161507
Tudi jaz sem SKORAJ nasedel. Sem bil že na tem da vpišem podatke o kartici.
Sem na hitro pogooglal in naletel na zgornji članek.
HVALA !!!!!
Zdravo.
Tudi mene je ravnokar na Viber kontaktiral David iz številke +038 …….. (se ne spomnem ostalih, ker sem zbrisal kontakt). V prvem sporočilu je poizvedoval, če je še na voljo. V drugem pa govoril nekaj o kurirju in Pošti. Ker je bilo sumljivo sem poizvedel na googlu. In naletim na ta forum. HVALA!
Lp, Klemen
Kako pravzaprav to deluje? Nakazilo s kreditne kartice mora vsebovati vsaj dva varnostna koraka, ccv številka in vpis SMS kode. Ni mi jasno, kako lahko samo s vpisom SMS kode počistijo račun,?
Spoštovani
Tudi meni se je pripetila podobna “nevšečnost”. Oseba, po imenu Josip, se je nekaj minut po oddaji oglasa na spletni strani Bolha javil preko aplikacije Viber (št.telefona +380665104990, verjetno Ukrajina). Zelo hitro je potrdil nakup in poslal povezavo do spletne strani LAŽNE Pošte Slovenije https:// posta-si 3ds-forms.info/cash56206435. Sporočila so bila zapisana v pogovorni slovenščini, z manjšimi pravopisnimi napakami, vendar jasno in razumljivo. Ker sem sam bolj “sumljive narave “, sem v iskalnik odtipkal varni spletni nakupi preko PS in naletel na tole spletno stran (HVALA!!!). Josipu (verjetno iz Ukrajine), ki je čakal na podatke z bančne kartice, pa sem odpisal: “ Spoštovani, ugotovil sem, da ste po vsej verjetnosti goljuf, slepar in nebodigatreba. Upam, da se vam bo goljufanje po spletu maščevalo in boste kaznovani. Prijavil sem vas policiji. Lep pozdrav”. Josip je sporočila z Viber-ja izbrisal nemudoma.
Jaz sem imela ravnokar podobno izkušnjo z neko žensko iz Kopra preko whatsap (po plačilni valuti sodeč iz Rusije), sicer pa je pisala v lepi slovenščini. Ker se mi ni zdelo, da bi bilo kaj narobe in ker je spletna stran delovala kot uradna stran pošte Slovenije, predvsem pa ker sem v Franciji na podoben način plačala prevoz, sem se strinjala s postopkom in gospa mi je zelo hitro nakazala denar. Itak sem vpisala vse podatke in ccv, plus kodo, ki sem jo prejela v sms-u, hvala bogu plačilo ni šlo skozi 🙂 nakar mi ženska napiše, da so jo kontaktirali iz tehnične podpore in da plačilo ni bilo okej, zato naj vse ponoviva. V naslednjem “postopku” pa so za ugotavljanje identitete mene kot lastnice kartice želeli, da vpišem točen znesek, ki ga imam na računu.
No tu se mi je pa začelo dozdevati, da nekaj ni v redu in sem poklicala direktno na pošto, kjer so ta problem že poznali, saj me je takoj vprašala če gre za prodajo preko bolhe. Svetovala je, naj nemudoma pokličem na banko, in storniram plačilo, v kolikor se seveda še da, ter prekličem kartico. Če se plačila ne bi dalo stornirati, naj se obrnem na policijo.
Medtem mi tista ženska iz Kopra napiše če je vse ok, da lahko kontaktiram tehnično podporo… in ko sem ji napisala, da sem klicala na pošto, ter da gre za goljufijo in da bom šla na policijo se je odjavila in izginila.
Škoda, ker bi nam tak način plačevanja po spletu drugače prišel prav.
Prejela podobno sporočilo od Vladimirja Jovanovića na Viber, na profilni fotografiji z družino. Bil pripravljen kupiti izdelek, plačati stroške, izdelek, ki ga prodajam na Bolhi, ga sploh ni zanimal. Pripravljen bil plačati še več. Poslal povezavo na spletno stran https://posta-si.bill-paying.site/1702454369. Te niti nisem odpirala. Ko sem predlagala, da bi jaz poslala izdelek in potem poštarju plača kupnino, ga je zanimalo, zakaj tako, potem pa se ni več javil. Številko sem blokirala.
Ravnokar se mi je zgodilo.Uro po oddaji oglasa sem prejel ponudbo na WhatsApp in kasneje obvestilo, da so sredstva rezervirana na računu na Bolhi (?) in (slabo) ponarejeno stran Bolhe z “depozitom” ter zahtevo po mojem naslovu za “kurirja”.Ponudnika sem obvestil, da mi je jasno da gre za prevaro in ga blokiral .Mislim da je številka iz Irske.
Pravkar objavil oglas za uro na Bolhi, nato me je kontaktiral gospod iz “maribora”, s klicno številko iz Ukrajine. Ker sem klical na pošto in so povedali, da te opcije za fizične osebe nimajo ( prevzem preko kurirja ), sem mu napisal da lahko samo preko dostave s plačilom po povzetju, me je pa pričakovano blokiral. Pazljivo na spletu! Lp Miha
Prodajam fotoaparat v vrednosti 550€, kontaktiralo me je več oseb iz Velike Britanije, ampak sem vse zavrnila ker nisem želela pošiljati foto opreme preko pošte in v tujino itd., pa sem si na koncu rekla da ok, če mi pač prvo nakažejo denar in potem odnesem paket na pošto načeloma nima biti kaj narobe…
In sem enemu z imenom Eith Folk popustila… Fb profil je deloval pristno, kumunikacija z njim je bila pristna, vse ok… In je “nakazal” denar preko banke Chase Bank. Na mail sem potem dobila obvestilo o nakazilu, ampak da denar dobim na moj račun šele ko jim pošljem tracking number paketa, poleg tega pa mi je bil email sumljivo dolg in neobičajen. No, in ker mi je to bil alarm sem preko uradnih kanalov kontaktirala Chase Bank in z njimi preverila, če je to njihov mail in njihov postopek, pa so mi rekli, da ne, da gre za nateg… Moški seveda vse skupaj zanika…
Telefonska številka je bila iz UK: +447441434298
Pozdravljeni!
Res je, spet sami goljufi… dans se mi je isto zgodilo prek Vibra, sumljiva št. mi ni dala mira,(št.telefona +380665104990, verjetno Ukrajina) preverim na Googlu in glej kontaktira me Josip z Maribora…. pol sem ga mau vleko, da mu kolo dostavim saj sem jutri v Mariboru, a so spretni in imajo na vse odgovor… na koncu mu napišem, da z goljufi ne sodelujem in je takoj zbrisal vsa sporočila… moj nasvet: brez gotovine ni poslovanja.
Hvala tistemu, ki je dal to prvi na net 🙂
lp Danijel
He,he,he…ravnokar imam posla z enim od njih: Faith Charity mail:fc326681@gmail.com.Dal mu bom tinte pit.Je “iz Amerike” in kupuje mojo oglaševano napravo za 2000 eur za “sina na Norveškem”…Nekaj dni ga bom vodil za nos potem pa ga pošljem v tri…
Zelo hitro dobil sporočilo preko Whatsup. Ukrajinska številka, punca pa iz Velenja :)))
Prejel link kako poteka nakup. Blokiral in brisal. No potem pa še našel tale članek. Marsikomu bo prav prišel.
Mene je pretekli vikend dan po objavi oglasa na WhatsApp-u kontaktirala tuja številka, ki je iskreno – nisem niti takoj opazila. Dobila sem link do svojega spletnega oglasa na Bolhi in vprašanje, če še prodajam. Čisto na začetku se je zdelo vse vredu, potem pa:
– Ni bilo niti enega dodatnega vprašanja o izdelku, katerega so želeli kar takoj kupiti.
– Izdelek so večkrat imenovali “blago”.
– Večkrat je bila omenjena “kurirska služba” brez imena podjetja, prek katere naj bi jaz najprej prejela kupnino in naj bi se šele po tem prevzel izdelek. Vprašali so me tudi, kdaj mi najbolj ustrezalo, da se opravi prevzem.
– Oseba je pisala malo v moškem in malo v ženskem spolu, malo vikanja in tikanja…
Sodeč po profilni sliki je šlo za moškega (prodajala pa sem oblačilo za žensko), ko pa sem prejela link “https://posta-si.money-pay…..”, sem odgovorila, da ne bom svojih bančnih podatkov vpisovala na povezavi, kateri ne zaupam.
Po tem ni bilo z njihove strani nobenega odgovora več.
V takih primerih ne vem, ali je bolje tukaj zapisati ta komentar, ali bi morala to prijaviti še kakšnemu uradu, kjer morda zbirajo informacije o tem.
Še vedno so aktivni. Res bodite pozorni in nikoli na zaupajte podatkov o vaših karticah. Zlasti ne MasterCard ali Visa karticah. Nakazilo na njih v nobenem primeru ni mogoče, če ne gre za vračilo. Še to ni vedno mogoče. Srečno.
Ravnokar se dogovarjam z enim +380 99 …
Pravkar me je kontaktiral nekdo iz ukrajinske številke +380950932885 in se zanimal za moj oglas. Poslal je link od dhl, kamor bi vnesel moje podatke. Še sreča, da nisem vnesel sms kode, saj sem šele takrat videl, da bom bremenjen za račun in sicer 52.000 RB.
Včeraj oddal oglas na Bolhi, danes dobil preko Viberja povpraševanje, predstavil se je je z profilom “Maja Zupin”, doma naj bi bil iz Milićev, napisano v pravilni slovenščini. Brez pogajanja, takoj vzame, poslal link do fake strani Pošte Slovenija.
Ko sem mu napisal da je goljuf in da gre za spletno prevaro, katero bom prijavil policiji mi je samo poslal naslednje sporočilo:
“Kmalu ti pošljem umazane gobline, ki bodo pobili tvojo družino in imeli krvavo konjsko meso in seme. Telepatiral bom s kurcem in ti dal v nos, usta in lica in nato cul v oči.”
Jezen pač, da mu ni uspelo.
Tudi v Celju so “ukrajinci” dejavni +380 95 922 2803
zanimivo, pa uporabljajo kar Poštin logo na svoji spletni strani
https://posta-si.tracking-pays.org/
To je že stara zadeva.Nova je ta da te pokliče ali pošlje mail.
Nekaj ur po objavi oglasa za predmet v vrednosti 390 €, me je kontaktiral “potencialni kupec” z romunske telefonske številke +40 737 952 350. O predmetu se ni dosti zanimal, niti se ni pogajal za ceno. Kmalu je napisal, citiram: “Lahko pošlješ paket? Naročil bom kurirja in vnaprej plačač preko kurirske službe.” Mislila sem, da bo on plačal le poštnino, pa je pojasnil “Zapišite svoj naslov in primere čas za kurirja. Plačam preko kurirske službe. Najprej boste prejeli denar, potem pa bo kurir pobral blago.”
To mi je postalo sumljivo, saj vsak pravi kupec ponavadi vpraša, če je možnost, da se kje srečaš v živo, da prej pogleda, v kakšen stanju je predmet. Šla sem googlat in hitro naletela na tole stran. Potem sem mu še napisala, da bom imela pot na obalo (prej je napisal, da je iz Kopra) in da se lahko dobiva tam. Pa se je na to odzval tako, da je samo ponovno posredoval svoj zapis glede prevzema po kurirju.
Tukaj mi edino ni jasno, kako bi se potem prevara dejansko zgodila. Kako bi nadaljeval “zgodbo”, da bi prišel do mojih podatkov?
https://posta-si.tracking-pays.org/cash21614674
Naročil sem dostavo in plačal za blago. Potrdite na strani. Tam je črn gumb. Vnesite podatke, kjer bo denar prejet
se mi je zdelo nekaj sumljivo, ker je oseba en čas pisala v ženskem spolu potem pa v moškem haha.. ampak kr dobra prevara
similar suspicious case:
from number +380911149313 claiming to be Pavol Kos
his claimed address: Cesta na Dobrovo 31, 3000 Celje, Slovenia
using the same posta-si.payingtrusts.org/cash …. website platform
Phone number seems to be Ukrainian
Evo, tudi jaz skoraj nasedla, ufff, sem si kar oddahnila… Prejela sporočilo iz številke +380 95 412 5895 (živi v Velenju) na Whatsup za nakup obleke, za katero sem dala oglas na Bolhi… od začetku tudi verjela, pred potrditvijo “kao” plačila pa malo pogooglala, ker mi je bilo čudno, da nisem še slišala za takšno obliko nakazila po večletnih izkušnjah…
Hvala za to opozorilo
Podobna zgodba, tokrat s srbsko številko. +381 61 3143986
No, jaz sem trenutno v kontaktu z enim takim kupcem, tel. št. +380 99 902 3468
Ponujam mu osebno dostavo pa se kar vztraja pri kurirski sluzbi
Bomo videli koliko ima volje….
Hvala za opozorila, sem še pravočasno spregledal.
Danes naletel na osebo “Valentin” št. +48575418327, ki živi kao v Črnomlju.
Naročil sem dostavo in plačal blago. Potrdite na spletni strani in kliknite rumeni gumb. Vnesite zahtevane podatke in kurir vas bo kontaktiral, ko bo prejel denar.
Stran od “post.si” pošta Slovenije izgleda na prvi pogled pristna, samo zakaj bi mu jaz dajal podatke od moje kartice in CCV številko.
Ko sem mu odgovoril da samo osebni prevzem je poniknil.
Podobno prevaro želi izvesti nekdo preko aplikacije What’s up s številko +381 61 568 51 52. Pravi, da je iz Celja in da bo plačal preko kurirske službe.
Meni bi bi sedaj za rolarje eden pošiljal kurirja iz +48 519 083 588
Tudi mene kontaktira v angleščini neki Jack Rodney, zelo prijazen,stvar prodaje ga ne zanima kaj dosti, bolj moj viber kontakt,naslov prevzema blaga, omenja shiping agente, post company itd. ne kontaktiram več ker sumim na prevarante…
Danes sem, po objavi oglasa na bolhi, prejela whatsup sporocilo z Ukrajinsko predstevilko, ki prav tako ponuja, da poslje kurirja in placa preko kurirske sluzbe. Oseba z žensko sliko piše v moški sklanjatvi. Lazno se izreče da je iz Izole. Prevara je se vedno v obtoku.
Pravkar se je to zgodilo tudi meni. Komaj sem oddala oglas, že je bilo na WhatsApp sporočilo, da želi kupiti, da bo poslal kurirja itd….. Malo sem si dopisovala, naj bi bil iz Črnomlja…Sumljivo mi je postalo v trenutku, ko je kraj Črnomelj napisal nekako po angleško: Chrnomel. Trije smo gledali dopisovanje na WhatsApp-u, odprli povezavo, ki jo je poslal, pa se nam je zdelo vse o.k. Spregledali smo, da kliče s tuje številke. Zadnji hip pa še pokličem Pošto Slovenije in v takoj mi povedo, da gre za spleto prevaro.
Prek bolhe iz ukrajinske številke +380… piše z žensko sliko pod imenom Ana Đorđevič. Kot pri enem komentarju pred mano piše v moški sklanjatvi. Želi dostavo prek kurirja. Sprašuje, če vem kako deluje bolha dostava in potem prilepi screenshot fotošopiranih nasvetov, kjer piše, da naj prodajalec kupcu pošlje št. kartice (visa ali mastercard).
Pozdravljeni, hvala za objavo, tudi sam imam pravkar tak primer preko iz Bolhe preko WhatsApp-a iz +40 (Romunija). Pogrešam samo informacijo, ali kaj storiti, tudi če nismo nasedli in poslali številke kartice – ali kljub temu prijavimo številko in komu, da s tem pomagamo izslediti goljufe? Ali enostavno ignoriramo oz. samo blokiramo številko v aplikaciji?
Hvala, lep dan
ravnokar imel identično zadevo, na bolhi prodajam igralno konzolo, prvič po par letih, v 1 tednu sem dobil že 2 podobna scama, neverjetno kako dobro in v kake detaile so narejene te spletne strani ki imitirajo pošto slovenije in podobno, prav tako kupci zgledajo kot normalni ljudje, na slikah z družino ipd… Nemorem si prestavljati koliko denarja pokrade ljudem ki se ne spoznajo ta take scame, spomnim se da 5 let nazaj niso bili tako profesionalni in si jih lahko prepoznal takoj.
Pravkar isto – Bolha, Whatsapp, ukrajinska številka. Posumil sem, ker je parkrat bil on, parkrat ona. Ko sem videl, da hočejo številko kartice, sem napisal, da gre prijava na policijo, on pa na block. Potem sem pa našel tale članek. Aja, phishing domena je pa posta-si.order18192.site.
Ravnokar zaključila komunikacijo z g. Johnny Huebner-jem, ves čas se mi je zdelo vse skupaj malo sumljivo, dobro da sem bila pozorna. FB marketplace, da mi bo poslal denar v kuverti preko DHL-a, jaz pa potem dam artikel. Je izgledalo ok, potem sem pa dobila mail od ‘DHL-a’, kjer bi mogla za izvedbo plačat 50€ (Johnny naj bi mi jih sicer vrnil v kuverti). Že sam mail je izgledal precej slabo, potem sem preverila še email iz katerega je bilo poslano (dhlnekineki@gmail.com).
Tudi ista zadeva pri meni, ampak sem ugotovil preko 380 da je mob. št ukrajinska in da je link/url/povezava v angleščini in da izgleda čudno link/url tipa: https://posta-si.sale-mobile.org/unlock81669922 ime pa Klaus Rask +380 63 411 0257
Evo screenshot https://imgur.com/a/6OzNeXq.
Človek ti vglavnem napiše sporočilo na whatsappu in te vpraša če je stvar nova, potem pa začne omenjat kurirje in da bo on vse plačal, potem pa pošlje link/povezavo do “pošte slovenije” tako nenadoma in ti pove kaj vse moraš. Potem ko vidiš da v bistvu moraš dati vse pomembne podatke o svoji kartici, tudi tiste, ki nimajo smisla npr cvv, vidiš da je vse skup fake.
na Avto.net prodajam motor in me pred nekaj dnevi kontaktira “potencialni kupec” +447404197721 Jack Rodney in če se lahko pogovarjava preko meila, ker je on na vojaški ladji blizu Splita ter da nima vedno dostopa do interneta. Dogovor o prodaji smo pripeljali skoraj do zaključka, ko mi je postalo sumljivo, da želi plačati motor preko PayPala. Tu pa je stvar postala sumljiva , saj so iz “fake” PayPala zahtevali še eno dodatno transakcijo na RIA in potem bo dobil denar za motor na PayPal. Zato sem v vso stvar vključila sina, ki je računalničar, ki je takoj odkril da gre za fake PayPal in njihovi meili so bili polni slovničnih napak, nepravilen format.
Sin mu je nastavil past s posebnim linkom, ki odkriva lokacijo IP-ja. Pa ni bilo potrebno dolgo čakati, da je stopil vanjo. In glej ga zlomka pristali smo v Nigeriji, čeprav je trdil da ja na Hrvaškem. Ta moški je med tem postal zelo neučakan in je hotel posel hitro zaključiti. Malo smo ga še pustili čakat in nato smo ga postavili pred dejstvo, da je vse skupaj prevara ter da ga bomo prijavili. Zelo se je razjezil, začel grozit in nato izginil.
Ista zgodba je bila včeraj.
Bolha, WhatsApp, ukrajinska številka +380 63 861 5561 in fake povezava do spletni strani.
Tudi jaz sem naletela na to prevaro. Še dobro, da sem se o tem pozanimala na banki. Ta kupec je bil zelo vztrajen in mi je kar naprej pošuljal sporočila, da čaka kdaj bom prevzela denar preko linka, ki mi ga je poslal. Dodatno sem še napisala, če se lahko dogovoriva za kakšen drugačen način plačila. Odgovor je bil, da bo sedaj dobil samo polovico denarja nazaj in naj že vnesem podatke , da mi lahko nakaže. Med tem sem imela pogovor z banko, kjer so potrdili prevaro. Takoj sem blokirala številko in iz brskalnika izbrisala povezavo. Vse je na prvi pogled izgledalo prepričljivo še le, ko so zahtevali vnos podatkov sem postala bolj pozorn.
Ravnokar enaka zgodba iz bolhe. Dal oglas, naslednji dan sporocilo preko whatsapa ukrajinska številka in nekdo, da živi v Muti in da plača vnaprej preko kurirja. Nato povezava do posta.si-order.store/nektrackingnumber. Že to mi je bilo čudno, pa sem vseeno kliknil na povezavo. Nato zahteva od tebe, da izbereš svojo banko in notri vneseš username ter geslo. No tukaj sem zaključil, pogooglal in našel tole stran.
Ne kaj prodajam, takole piše. V redu kupujem Vendar bi vam rad poslal denar v gotovini v kuverti preko kurirske dostavne službe DHL EXPRESS na vaš naslov in ko bo denar prejet bo DHL prišel prevzeti paket od vašega doma na moje stroške.
Je to kakšna finta???
Zelo možno. Predlagamo, da vprašate DHL, če sploh ponujajo tako storitev.
Mene zanima,če je kdo na Marketplace kupoval od osebe ki predstavlja trgovino Planet mobil? Na vsak način hoče da plačam v naprej in to bi preko messengerja se dogovarju. Glasov ima 50 od različnih ljudi,k jih plačuje,in oni pošljejo link od njega. Kdo ve kej o tem?
Prejel cez vikend tako povprasevanje na moj ogla na Bolhi….preko WhatsApp….in po dolgi izmenjavi sporocil we povezavo na ‘potrditev’ prejema placila….:)….posta.paysecure.link…..in zahtevek po vseh podatkih o kreditni kartici!…:)…
Preveril domeno na Whois in seveda podatki o lastniku zaklenjeni…..Registrirana domena preko registra Tucows….in sem poslal prijavo kar direkt na Tucows….Danes je povezava/stran ze neaktivna….upam, da bodo dali naprej v pregon, ce imajo podatke od pravega lastnika domene…
Seveda, oglas bolha in takoj viber, klicna iz hm nekje iza Urala, kupec iz Novega Mesta, brezhibna slovenščina.
Kurir z GLS je že na poti, samo še števiko kartice javim in na svojem naslovu ni navedel mesta – najbrž ni našel poštn številke NM in bi GLS dostavil kar na ulico brez navedbe kraja.
Noja, alarmi itak zvonijo že ko pride tekst na viber z abstraktne klicne številke, kao živi pa v SLO.
Pozdravljeni,
Ravno se je tudi meni nekaj podobnega zgodilo kot ostalim (prodaja preko bolhe), na srečo sem pravočasno vse blokiral.
Pišem pa zato, ker v mojem primeru ni bila tuja številka ampak je bila na prvi videz slovenska, tel. št. +386 71 382 560
Slovenščina je bila ravno tako dobra kot v ostalih primerih.
Spletno mesto je imelo naziv bolha-pay.
Da res je treba biti previden jaz po spletu nakupujejo izdelke za plačilo po povzetju ker če naročenega izdelka ne dobim ga mi ni treba plačati. Stari pregovori pravijo da plačujejo vnaprej naročene izdelke samo bedaki ki trgovcem polnijo žepe. Vse izdelke vnaprej plačene izdelke je raskirano .
Enako…
Telefonska +386 71 382 560
Čisto normalno komuniciral o izdelku… Revež je pa iz Celja in ne more v Ljubljano 🙂
Pozdravljeni,
spet podobnega zgodba kot pri ostalih (prodaja preko bolhe).
Slovenska številka +386 31 ****** – “S*** R*****” iz Celja
O izdelku ni bilo praktično nič govora, ampak je takoj ponudil plačilo in prevoz prek kurirske službe GLS (čeprav ni vedel popolnoma nobenega podatka glede pošiljane robe).
Poslan link, ki ga na srečo tudi anti-virusni program takoj prepozna kot nevarno stran (Potential phishing attempt).
Prodajam na bolhi – kupec iz New Yorka bi takoj plačal izdelek preko Paypala. Želi da mu pošljem Paypal Name, PayPal email in Home address for pick up. Po nekajkratni izmenjavi mejlov, se mi vse boj zdi, da gre za nek nateg, vendar ne vem kako bi se nadaljevalo. Zanekrat sem komunikacijo prekinil. Ima kdo kakšno podobno izkušnjo?
Danes me je, točno tako kot je zgoraj opisano, kontaktiral nekdo, ki se je javil preko whatsapp in tuje številke. Prodajam namreč superge preko Bolhe.
Hvala za tole stran in za vse opisano.
Me pa moti nekaj. Številka s katere sem bil kontaktiran je že večkrat opisana v komentarjih, tudi ime (najbrž seveda lažno) se je večkrat ponovilo. Gre za +48519083588 in v povezavi z njo se pojavlja ime Valentin.
Zanima me, ali se ne da nič narediti v zvezi s tem? Gledam spodaj, nekateri komentarji so stari že dve leti, pa se kljub temu pojavljajo (poskusi) prevare z istih številk, imen ipd
Tudi jaz danes dobil povpraševanje na whatsapp-u na moj oglas za prodajo kolesa na Bolhi.
Imajo že slovenska imena, sliko in slovenske GSM številke. Dodati je potrebno, da se izogibajo pogovoru v živo po telefonu (ker uporabljajo translate programe za tipkanje). Ko sem ga poklical ni dvignil in ko sem omenil naj pokliče je bilo konec debate. Tule je moj primer (oseba je je imela v profilu napisano ime Miloš Gajšek in sliko starejšega svetlolasega gospoda):
11. 4. 23, 17:28 – +386 31 629 290: Pozdravljeni! Je še na voljo? Lp
https://www.bolha.com/gorska-kolesa/……..
11. 4. 23, 17:30 – Tomzi: Še.
11. 4. 23, 17:32 – +386 31 629 290: Je v dobrem stanju?
11. 4. 23, 17:36 – Tomzi: Zelo dobrem.
11. 4. 23, 17:36 – +386 31 629 290: Ali so kakšne slabosti?
11. 4. 23, 17:40 – Tomzi: Ne, razen, da je malo podrajsan, ker se še je hčerki prevrnil… kot je napisano… Prevoženih Km ima malo zato še vse skoraj ne rabljeno… Kar se vidi tudi po ročajih in ketni…
11. 4. 23, 17:41 – +386 31 629 290: V redu, pripravljen sem na nakup. Kje se nahajate?
11. 4. 23, 17:42 – Tomzi: V Hočah pri Mariboru.
11. 4. 23, 17:43 – +386 31 629 290: Živim v Celju. Sam se ne morem pripeljati. Vas moti, če naročim kurirja?
11. 4. 23, 17:47 – Tomzi: Pokličite, se bova zmenila
Zailod.shop , kjer sem kupil 4× stvari in čakal od marca in sem pravočasno ustavil ker mi je banka povrnila stroške hočem prijaviti za to stran kjer oglašujejo pri FB strani.
Mene pa so uspeli okrasti za 17 EUR, preko lažne Bolha strani, 10 EUR pa je stala nova bančna kartica…
Možakar iz Maribora, kontaktiral preko WhatsApp.
Ne vem, čim si malo bolj sproščen, da nisi pazljiv, nisi na preži, pa se ti zgodi!
Ponavadi sem previdna, ampak zgleda da nikoli nisi dovolj …
Danes so me hoteli prevarati preko fb marketplace. Zelo hitro dobim sporocilo, izdelek je ok in dobim na mail da bo ona narocila paket in mi nakazala preko poste. Nisem se delala na tak nacin ampak sem kliknila tisti link ki sem ga dobila na mail in vse je zgledalo enako kot stran od poste slo. In je bil cel seznam slovenskih bank kamor vspises svoj racun. Ker sem hotela da mi nakaze na wise racun ki ga uprabljam za take spletne stvari, ker ti lahko poberejo dol samo tolk kot imas gor in ni limita, je bil nekdo celo na chatu od te strani kao poste ki mi je pomagal ker ni moje banke na seznamu in me usmeril na Rekono. Sem sla preverit kaj je to zaena zadeva in je vse zgledalo legitimno in s sicert certifikati…pa vnesem ta moj wise racun, pa ga ne vzame in hoce da se logiram v rekona profil, pa ker ga nimam, tisti na chatu hoce da po em geslo od banke pa recem da ga ne vem, in potem rece naj vpisem stanje na wise racunu, in vpisem 3 eur, in mi rece da morabiti na racunu vsaj 500 eur da bo banka odobrila prenos 10 eur kupnine 🙂 ja seveda. In razlog je bil da zato ker sciti kupca ker je veliko spletnih goljufov ki prodaja stvari na internetu in oskoduje kupce 🙂 in sem odgovorila da se mi zdi da bom jaz tu ogoljufana. Res zelo prepricljivo narejeno z vec nivoji prevare, kopijo spletne strani od poste, so se res potrudili in zgleda da se jim za manj kot 500 eur ne splaca delat? V glavnem freeze wise kartice in narocilo nove za 4 eur me bo tale sola stala.
Tudi meni je poslal potrdilo da je plačal kupnino, ki jo je sicer postavil kar sam – 20.000USD.
Da lahko dobim svoje plačilo pa moram najprej jaz nakazati 100USD za bančne stroške in nato bodo sprostili sredstva na moj paypal račun 🙂
potrdilo o plačilu je iz Chase banke, na potrdilu je tale e-naslov:
chasebank_ofamerica_online bank@aol.com