Cum am evitat o fraudă de tip phishing prin FAN Courier

Ieri primesc mesaj pe WhatsApp de la o persoană care voia să cumpere un produs de la mine prin OLX. Primul semn că ceva era în neregulă a fost româna un pic stricată, dar în toți anii de când vând chestii online am dat de oameni care vorbeau și mai spurcat, deci nu am presupus imediat că e vorba de o fraudă.

Îi cer informațiile, apoi mi le cere pe ale mele, că are nu știu ce contract cu FAN Courier și are reducere la transport dacă inițiază ei comanda. Al doilea semn că ceva e dubios, dar zic că nu știu ce fel de contracte pot face firmele cu FAN Courier, așa că îi dau numele și adresa. Mă întreabă apoi la ce bancă am contul și îmi trimite un link de la FAN Courier. Și aici devine clară treaba.

Site-ul pe care m-a trimis era fan-courier.com, iar adresa firmei e de fapt fancourier.ro. Probabil că butonul „Obține fonduri” ducea către o pagină unde ți se cer detaliile cardului pentru a ți se vira banii, deși sper că majoritatea știți că doar codul IBAN al contului bancar e necesar pentru a primi bani, nu detaliile cardului, care sunt DOAR pentru cumpărături. N-am fost curios să văd, dar mi-am băgat nasul prin alte locuri.

Toate link-urile de pe site-ul fals duc către cel real, inclusiv resursele de pe pagină se încarcă direct de pe server-ul FAN Courier, că oamenii responsabili de site-ul FAN Courier nu au auzit de hotlinking și sunt plătiți pe ochi frumoși. Certificatul SSL al site-ului e de la Let’s Encrypt, deci gratuit. FAN Courier folosește certificate de la DigiCert. Mă uit în codul paginii și văd comentarii în rusă. Ups. M-aș mai fi jucat cu formularele alea, dar aseară când am intrat iar, deja nu mai exista site-ul. Și-au luat banii de la victime și s-au cărat.

Am făcut și o căutare WHOIS, site-ul e înregistrat cu o lună în urmă pe numele Anton Khalitov, folosind o adresă din Moscova. După ce i-am zis numele, nu a mai zis nimic, deși mesajul apărea ca citit. Abia seara s-a gândit să îmi scrie din nou, de data asta direct în rusă. Nu i-am mai răspuns.

Acum vine partea în care trebuie să raportez asta la poliție. OLX te îndrumă către pagina asta a Poliției Române. Ca să fiu sigur, am găsit și pagina asta la Europol care m-a trimis la aceeași pagină a Poliției Române. Ignorând faptul că site-ul e o mizerie sinistră care ar fi fost rușinoasă și acum 10 ani, nici măcar nu reușești să găsești o metodă clară de a raporta fraude. Au un meniu „Utile”, dar nu au considerat asta suficient de util cât să includă un link acolo. Trebuie să cauți informații la alții ca să afli cum se raportează fraudele.

În fine. Le scriu cu detalii și screenshot-uri și vom vedea. Între timp anunț FAN Courier, Vodafone, și OLX, în caz că numărul ăla aparține unui cont.

Ca ultimă idee, uitați-vă cât de bine arată site-ul ăla fals. Cât de ușor credeți că e pentru un om obișnuit să cadă în plasă? Ok, dintre toți care nu se prind, să zicem că un număr mai mare știu apoi că detaliile cardului nu sunt necesare pentru a primi bani și poate se prind că e ceva la mijloc și scapă. Dar unii nu scapă. Apoi gândiți-vă că probabil nu e o singură persoană care se ocupă de schema asta, probabil sunt mai multe, și în câteva ore poate contactează sute de persoane.

Fiți vigilenți și învățați-i și pe părinții și bunicii voștri să fie la fel, că ei sunt cel mai des victimele fraudelor de genul ăsta.

ACTUALIZARE: Răspunsul FAN Courier:

ACTUALIZARE 2: Am fost sunat de la inspectoratul de poliție județean și chemat să dau o declarație. N-o să mint, am fost entuziasmat și mi-a plăcut experiența. În același timp, am fost și dezamăgit să aud cât de slab pregătiți sunt pentru genul ăsta de infracțiuni informatice. Bine-nțeles că nu mă așteptam oricum să prindă pe cineva în cazul ăsta, dar e trist să auzi că nu au oameni specializați și că nici companiile private nu prea cooperează cu ei în situații de genul ăsta.

În altă ordine de idei, fiindcă nu au oameni specializați, am fost întrebat dacă aș fi dispus să încerc să îi ajut cu niște cazuri mai vechi la care s-au blocat, și eventual cu altele în viitor.

Acum eu nu zic să îmi spuneți agent special de acum înainte, dar…