Шахрайська схема з OLX Доставкою - негідники крадуть банківські дані
Зловмисники видають себе за покупців, надсилають підроблені посилання замість оплати та виманюють реквізити карток у продавців
В Україні зафіксована активна фішингова схема, спрямована проти продавців на платформі OLX. Зловмисники видають себе за покупців, використовують підроблені сторінки та отримують доступ до рахунків жертв. Шахрайські схеми через месенджери давно стали одним із найпоширеніших методів виманювання банківських даних. Нижче - детальний опис схеми та правила захисту.
Шахраї діють поетапно, а кожен крок підвищує довіру жертви перед фінальним виманюванням даних. Схему описує Брама - телеграм-канал з моніторингу загроз.
Як працює схема:
- Фальшиве повідомлення. Після публікації оголошення продавцю пишуть у сторонній месенджер - Telegram, Viber тощо. Повідомляють, що товар нібито вже оплачено через "OLX Доставку". Для переконливості можуть надсилати підроблені скриншоти або вигадані номери замовлень.
- Фішингове посилання. Жертві надсилають посилання нібито для "підтвердження угоди" або "отримання коштів". Посилання веде на підроблений сайт, який зовні майже не відрізняється від офіційного сервісу OLX.
- Викрадення даних. На фальшивій сторінці користувача просять ввести номер банківської картки, термін дії, CVV-код і одноразовий код підтвердження від банку. Після отримання цих даних зловмисники отримують доступ до коштів жертви.
Що зробити, щоб не потрапити у пастку
Для захисту від схеми існує кілька конкретних правил:
- Перевіряйте адресу сайту. Усі операції з "OLX Доставкою" мають відбуватися лише через офіційний сайт olx.ua або офіційний застосунок. Будь-який сторонній чи схожий домен - ознака фішингового ресурсу.
- Не переходьте до сторонніх месенджерів. Спілкуйтеся з покупцями і продавцями безпосередньо через платформу OLX. Перенесення розмови у сторонній месенджер є першою ознакою шахрайства, адже платформа не контролює листування за межами свого чату.
- Перевіряйте особистий кабінет. Якщо "OLX Доставку" оформлено, відповідне повідомлення з'явиться у вашому акаунті на сайті або в застосунку. Відсутність такого повідомлення - привід для підозри.
- Не повідомляйте конфіденційні дані картки. Для отримання коштів не потрібні CVV-код, одноразові SMS-коди чи коди підтвердження від банку. Нікому не передавайте паролі, реквізити картки чи коди з SMS.
Зловмисники застосовують психологічний тиск і спонукають жертву діяти швидко. Якщо ви вже ввели дані на підозрілому сайті - негайно зверніться до банку та заблокуйте картку.
Схема OLX-фішингу призвела до реальних вироків
Мешканець Костопіля обманув покупця через платформу OLX, надіслав йому фішингове посилання у Telegram і списав з картки 3699 грн. Костопільський районний суд Рівненської області 17 червня 2026 року виніс вирок у цій справі. Суд кваліфікував дії за частиною 4 статті 190 КК України - шахрайство в умовах воєнного стану з використанням електронно-обчислювальної техніки.
У 2025 році кількість шахрайських операцій із платіжними картками зменшилася на 5%, до 256 тис. операцій. Водночас загальна сума збитків зросла на 24%, до 1,4 млрд грн. Це означає, що кожна окрема атака стає дедалі результативнішою для зловмисників.
Фішинг в OLX - частина ширшої тенденції
Фінансове шахрайство в Україні стає технологічнішим і приносить більші збитки. Про те, як соціальна інженерія та фішинг використовуються для крадіжки грошей, детально розповідають фахівці з кібербезпеки. Вже понад 80% проаналізованих фішингових листів мають ознаки використання штучного інтелекту.
Під час купівлі через онлайн-платформи зловмисники надсилають посилання на "оформлення доставки" або "безпечну угоду". Такі сайти імітують офіційні сервіси, але насправді є фішинговими і створені для викрадення реквізитів карток. Повний розбір вироку у справі OLX-фішингу через Telegram дає змогу зрозуміти, як відбуваються подібні злочини і чим вони закінчуються для зловмисників.
Слідкуйте за нами у Telegram
Зараз читають на Інформаторі
