Lažni profili su rasprostranjeni na Blablacar platformi za zajedničko korišćenje automobila kako bi vam ukrali novac . Proces je jednostavan, ali dobro uspostavljen, ne znamo koliko je ljudi upalo u zamku.
Novinar priča
Novinar Valentin Hamon–Beugin je zamalo postao žrtva toga „što (možda) uključuje ruske hakere“ , rekao je on u seriji tvitova. Novinar iz L’usine Nouvelle-a je želeo da od Pariza do Duai-a putuje zajedničkim vozilom, a zatim je rezervisao putovanje sa izvesnim “Tiphaine-om” za sumu od 9 €.
Tiphaine je prihvatio rezervaciju, ali je vrlo brzo dobio otkaz putem e-pošte u kojoj je najavljeno da će mu biti nadoknađen uplaćeni iznos. Sledećeg dana je ponovo pokušao eksperiment, ovog puta sa drugim vozačem po imenu Sofija. Ista priča, vozač prihvata, ali putovanje se otkazuje nekoliko minuta kasnije.
Sofija ga zatim kontaktira preko VhatsApp-a, objašnjavajući mu da je putovanje otkazano zbog greške na serveru i da će mu Blablacarova asistencija pružiti link kako bi ponovo potvrdio putovanje.
„Nevino kliknem na link, i tamo naiđem na stranicu koja liči na Blablacar. Nevino (opet) popunim tražene podatke, i nastavim sa uplatom. Zatim sam preusmeren na stranicu gde pitamo meni kod moje kreditne kartice“, objašnjava Valentin Hamon–Beugin.
Novinar brzo shvata da je žrtva prevare . U trenutku plaćanja, dobio je poruku od svoje banke u kojoj se traži da unese svoj kod za uplatu od 900,89 BIN (beloruske rublje), ili otprilike 310 € za putovanje od 9 €!
Kako to radi ?
Prvo, hakeri postavljaju lažni oglas na platformu za zajedničko korišćenje automobila. Primetićete da svi ovi hakeri imaju jednu zajedničku stvar, jer su obično nedavno registrovani profili , bez fotografija i bez recenzija .
Zainteresovani za najavu rezerviše, vidi da je rezervacija potvrđena pa vrlo brzo poništena, tu stupaju u akciju pirati. Kako Le Parisien ističe, kada je rezervacija napravljena, Blablacar sistem omogućava prevozniku (hakeru) da preuzme telefonski broj putnika (žrtve). Haker ga zapleni i kontaktira svoju žrtvu preko VhatApp-a tvrdeći da je putovanje otkazano zbog tehničkog problema, a zatim šalje novu vezu tako da žrtva može ponovo da potvrdi putovanje i plati.
Ako žrtva nije dovoljno pažljiva, ona će platiti traženi iznos na lažnoj stranici za plaćanje misleći da potvrđuje svoje putovanje. U stvarnosti, novac ide piratu i vožnja se nikada neće dogoditi.
Sa svoje strane, Blablcar insistira i snažno preporučuje da pogledate profil prevoznika (ili prevoznika) pre rezervisanja. Ako je njegov profil prazan (bez pregleda, bez fotografije), bolje je obratiti se drugom prevozniku.
„Ako vozač zatraži od vas da platite preko veze na VhatsApp-u, SMS-om ili na nekom drugom mestu osim na Blablacar platformi, to može biti pokušaj phishinga: u ovom slučaju morate odbiti i obavestiti Blablacar“ , možemo li pročitati na veb stranici Blablacar-a .
