Eksperci z firmy ESET ostrzegają – jeśli otrzymałeś na Facebooku powiadomienie o dodaniu do grupy, oferującej bony do drogerii, lepiej uważaj. Już kilkanaście tysięcy osób wpadło w tę pułapkę na Facebooku. Nieostrożna próba skorzystania z obiecywanych bonów może skończyć się wyłudzeniem od użytkowników ich loginów i haseł do Facebooka, co finalnie może skończyć się przejęciem ich konta. Jednym z warunków rzekomego uzyskania bonów jest m.in. wysłanie wiadomości SMS.

Grupa na Facebooku oferująca bony do drogerii
Grupa na Facebooku oferująca bony do drogerii

W ostatnich kilku dniach użytkownicy Facebooka otrzymują powiadomienia, informujące o tym, że zostali dodani przez swoich znajomych do zamkniętych grup użytkowników, którzy uzyskują dostęp do bonów do popularnych drogerii. Jedna z takich grup na Facebooku, o nazwie „BONY 1000ZŁ DO RÓŻNYCH DROGERII”, zwabiła już ponad 6 tysięcy użytkowników.

Strona wyłudzająca dane do Facebooka
Strona wyłudzająca dane do Facebooka

Po wejściu na stronę grupy, użytkownik może przeczytać instrukcję, jak uzyskać bon do wybranego sklepu. Mówi ona, że należy najpierw odwiedzić podaną w serwisie stronę WWW. Po kliknięciu w podany w instrukcji link, użytkownik zostaje przekierowany do strony, która wygląda jak ta przeznaczona do logowania się do konta na Facebooku.

Strona oferująca wybór odpowiedniego bonu
Strona oferująca wybór odpowiedniego bonu

O tym, że to oszustwo świadczy m.in. adres widoczny w pasku przeglądarki. Fałszywa strona wyłudza dane do logowania do Facebooka. Wpisanie adresu email i hasła, skutkuje wyświetlaniem kolejnej strony, na której internauta może wybrać jaki bon chciałby otrzymać do Rossmanna, Sephory, SUPER-PHARM itp.

Strona z polami, w które należy wpisać <a href="https://www.telix.pl/index.php">kod</a> otzrymany w wiadomości SMS’ /><br /><b>Strona z polami, w które należy wpisać kod otzrymany w wiadomości SMS</b></div>
</p>
<p align="justify">Po kliknięciu w wybraną opcję, użytkownik jest kolejny raz przenoszony na inną witrynę, gdzie proszony jest o podanie dwóch kodów. Kłopot w tym, że aby je otrzymać, internauta musi wysłać dwie wiadomości SMS na numer 92550. Koszt jednego SMSa, wysłanego na wspomniany numer, to 30,75 zł brutto.
</p><div class="telix-in-article" id="telix-1661461449"><script async src="//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9349481207595881" crossorigin="anonymous"></script><ins class="adsbygoogle" style="display:block; text-align:center;" data-ad-client="ca-pub-9349481207595881" 
data-ad-slot="4083410350" 
data-ad-layout="in-article"
data-ad-format="fluid"></ins>
<script> 
(adsbygoogle = window.adsbygoogle || []).push({}); 
</script>
</div>
<p align="justify">
<div align=Pozytywne komentarze członków grupy
Pozytywne komentarze członków grupy

Oprócz straty pieniędzy, internauta po wpadnięciu w pułapkę traci również kontrolę nad swoim kontem na Facebooku. Wpisanie danych do logowania na fałszywej stronie sprawia, że oszuści otrzymują pełną kontrolę nad kontem użytkownika i w jego imieniu mogą dodawać jego znajomych do wspomnianych grup „oferujących bony”. W ten sposób w pułapkę wpadają kolejni użytkownicy.

Możliwość zablokowania ponownego dodania do grupy
Możliwość zablokowania ponownego dodania do grupy

Oszuści dodatkowo uwiarygodniają grupę na Facebooku, publikując w imieniu osób do niej należących posty wyrażające pozytywne opinie: ,, No w końcu za 2 razem dopiero mi się udało wygrać hihi najważniejsze że mam”, „serio to działa mi też się udało wygrać ale mega dzięki!”, „Bon zrealizowany możecie korzystać świetna okazja”.

Eksperci z firmy ESET przygotowali kilka rad dla użytkowników, które pomogą zminimalizować przykre konsekwencje wpadnięcia w pułapkę:

  • zawsze zachowuj czujność przy klikaniu w nadzwyczaj okazyjne oferty czy posty oferujące darmowe zakupy;
  • strona wyłudzająca dane jest już blokowana przez programy firmy ESET, jeśli jednak już wpadłeś w pułapkę i podałeś swoje dane do logowania do serwisu – jak najszybciej zmień swoje hasło. Możliwa jest taka sytuacja, że twoje hasło już zostało zmienione, wtedy skorzystaj z opcji resetowania hasła;
  • jeśli wysłałeś płatne SMSy – zablokuj u swojego operatora możliwość otrzymywania płatnych wiadomości SMS Premium. Zazwyczaj wystarczy skontaktować się biurem obsługi lub wysłać specjalnego SMSa;
  • jeśli jeszcze nie wpadłeś w pułapkę, ale znajomy dodał Cię do grupy oferującej bony – jak najszybciej wypisz się z niej i w odpowiednim polu zaznacz opcję ,,Zablokuj innym członkom możliwość ponownego dodania Cię do tej grupy”.

źródło: ESET

Kan