Нова хвиля фішингу: шахраї маскуються під OLX, щоб викрасти дані карток

Аналітики моніторингової платформи BRAMA зафіксували нову хвилю фішингових атак, спрямовану на користувачів популярного онлайн-майданчика OLX. Зловмисники надсилають у месенджери повідомлення, які імітують офіційні сповіщення від сервісу, з вимогою підтвердити номер телефону для подальшого користування. До кожного такого листа додається посилання, що веде на сайт-двійник, де аферисти виманюють у жертв персональні дані та реквізити банківських карток.

Адреси підроблених сторінок часто мають випадковий набір символів або незвичні домени, зокрема із закінченням .lol. Головна мета — змусити користувача перейти за посиланням та ввести конфіденційну інформацію. Навіть один клік може бути небезпечним, тому фахівці радять не взаємодіяти з такими повідомленнями.

У BRAMA наголошують: усі легітимні дії OLX відбуваються виключно на офіційному сайті olx.ua або в застосунку. Якщо користувач отримав підозрілий лист, рекомендовано заблокувати відправника та надіслати скаргу на спам. Також важливо попередити рідних і близьких про існування такої схеми, щоб вони не стали жертвами шахраїв.

Це не перший випадок використання бренду OLX для обману. Раніше була поширена схема з фейковою «OLX Доставкою», коли продавцям писали в сторонніх месенджерах про нібито оплачений товар і просили перейти за посиланням для отримання грошей. Спільна риса обох методів — перенесення спілкування за межі офіційної платформи, де сервіс не може контролювати листування.

Експерти з кібербезпеки радять ігнорувати будь-які прохання продовжити діалог поза чатом OLX та ніколи не передавати CVV-код, одноразові SMS-паролі чи інші реквізити картки. Для отримання коштів ці дані не потрібні. Окремо згадується випадок, коли мешканець Костополя використав схему з фейковою доставкою, щоб викрасти 3699 гривень у покупця. Районний суд Рівненської області 17 червня 2026 року засудив його до умовного покарання, оскільки чоловік повернув гроші та сприяв слідству.

Активність шахраїв зростає на тлі популярності OLX, де, зокрема, нещодавно з’явилося оголошення про продаж київського торгового центру Promenada Center за майже 30 мільйонів доларів. Це робить аудиторію сервісу дедалі різноманітнішою, тож зловмисники активно експлуатують довіру користувачів. Головний захист — критичне ставлення до будь-яких посилань, що надходять у месенджерах нібито від офіційних служб.