Miały być super „akcje Orlenu”, było oszustwo. Pani z Bydgoszczy straciła 330 000zł

Akcję opisuje bydgoska policja. Schemat na „fałszywą inwestycję” zaczyna się prawie zawsze praktycznie tak samo, tj. trafiamy (np. poprzez reklamę) na niewinną stronę gdzie jesteśmy proszeni o „zgłoszenie” do programu. Uwaga, na tych stronach nie wyłudzają od nas żadnych wrażliwych danych (typu nr dokumentu tożsamości czy danych logowania). Wygląda to np. tak:

Czy tak:

Tak jest i tym razem, zobaczcie na te wyniki w Google:

Coż to za strona? Została utworzona raptem jedenaście dni temu, a wygląda tak:

Co się dzieje po wypełnieniu formularza? Policja relacjonuje:

Kobieta chcąc uzyskać więcej informacji o rzekomej inwestycji wypełniła formularz zgłoszeniowy załączony do tej informacji i go wysłała. Po pewnym czasie zadzwonił do niej mężczyzna, który twierdził, że jest brokerem i z racji jej zainteresowania ofertą będzie opiekunem jej inwestycji. Poinformował ją również, że jedyne co musi zrobić na początek to wykonać przelew, by uruchomić konto inwestycyjne. Wówczas kobieta zrobiła przelew na kwotę 850 złotych potwierdzając to kodem blik.

Po kilku dniach nastąpił kolejny kontakt. Wówczas mężczyzna polecił seniorce zainstalowanie oprogramowania do zdalnej obsługi pulpitu, a następnie zalogowanie się do swojego konta. W ten sposób sprawcy mieli już zdalny dostęp do dwóch jej kont. Podczas rozmów prowadzonych przez kolejnych kilka dni mężczyzna zabraniał kobiecie sprawdzania swojego konta pod pretekstem utraty pieniędzy w przypadku próby logowania. Z tego względu pokrzywdzona nie sprawdzała swojego konta.

Wczoraj (13.07.2022) kobieta otrzymała telefon z banku z informacją, że była próba zaciągnięcia kredytu na kwotę 124 tysięcy złotych i wymagane jest zatwierdzenie tego wniosku. Wówczas 61-latka dowiedziała się, że w ostatnich dniach z jej kont codziennie robione były przelewy w wysokości około 50 tysięcy złotych na łączną kwotę ponad 330 tysięcy złotych. Na szczęście oszustom nie udało się zaciągnąć kredytu na jej szkodę.

Czyli scenariusz dość standardowy – atakujący celują w instalację oprogramowania klasy Anydesk na komputerze ofiary, mają później zdalny dostęp do komputera, czyszczą konto. Uważajcie.

~ms