Oszustwa na karty podarunkowe — jak zhakowane konta okradają znajomych

„Hej, masz chwilę? Możesz mi kupić karty podarunkowe Google Play? Oddam Ci."

Ta wiadomość wydaje się pochodzić od bliskiego znajomego na Messengerze. Ale Twój znajomy jej nie wysłał. Konto zostało przejęte i oszust używa jego tożsamości.

Jak działa oszustwo

Krok 1: Przejęcie konta

• Linki phishingowe — „Czy to Ty na tym filmie?"
• Credential stuffing — użycie wyciekłych haseł
• Trik z kodem weryfikacyjnym — „Przypadkowo wysłałem kod na Twój numer"

Krok 2: Wiadomości do kontaktów

Z przejętego konta piszą do wszystkich z luźnymi, przyjacielskimi prośbami.

Krok 3: Żądanie kodów

Klucz to zdobycie zdjęć kodów z tyłu kart. Same kody wystarczą.

Krok 4: Natychmiastowa realizacja

Kody są natychmiast wykorzystywane lub sprzedawane. Pieniądze praktycznie nie do wyśledzenia.

Czerwone flagi

Co robić

1. Nie kupuj nic — niezależnie od pilności
2. Zadzwoń bezpośrednio — nie tym samym komunikatorem
3. Zweryfikuj innymi kanałami
4. Zadawaj konkretne pytania — oszuści nie podadzą szczegółów

Jeśli Twoje konto zostało przejęte

1. Zgłoś na platformie
2. Zmień hasło
3. Ostrzeż wszystkie kontakty telefonicznie
4. Zgłoś na policję

5 zasad ochrony kont

1. Włącz 2FA na każdym komunikatorze
2. Nigdy nie udostępniaj kodów weryfikacyjnych
3. Używaj unikalnych haseł
4. Bądź sceptyczny wobec linków — nawet od znajomych
5. Włącz powiadomienia o logowaniu

Bezpieczne wysyłanie kodów kart podarunkowych

Gdy naprawdę musisz wysłać kod karty podarunkowej, wklejanie w czat jest ryzykowne.

LOCK.PUB pozwala zapakować kody w chronioną hasłem, samozniszczącą notatkę. Bezpłatnie, bez aplikacji.

Zasada: jeśli ktoś prosi o kupno kart podarunkowych i wysłanie kodów, zadzwoń i zweryfikuj. Bez wyjątków.

Prawdziwy znajomy zawsze zrozumie, że zadzwoniłeś, by się upewnić.