Oszuści wykorzystują dostawców jedzenia pracujących na rzecz platform Bolt Food, Uber Eats, Glovo, Volt czy Pyszne.pl, a także kierowców Ubera, Bolta, FREENOW i podobnych aplikacji. Kierowcy są proszeni o zakup karty podarunkowej, np. do Steam, PlayStation Store lub Spotify, albo o doładowanie PaysafeCard (przedpłaconego kodu umożliwiającego płatności internetowe). Po dokonaniu zakupu oszuści proszą o przesłanie zdjęcia pod pozorem „upewnienia się”, czy kupiono adekwatną kartę. W tym momencie mogą już wykorzystać kod albo sprzedać go w internecie.
Na miejscu odbioru dostawca czy kierowca nie tylko nie spotka oszusta i nie zobaczy pieniędzy, ale także straci kwotę odpowiadającą wartości doładowania. Należy unikać takich dodatkowych usług poza aplikacją i jej standardami.
Właściciel pizzerii Casa di Paolo, znany w mediach społecznościowych jako Wujek Paolo prawie padł ofiarą oszustów. Ostatecznie do tego nie doszło, bo w porę rozpoznał tę metodę, na którą wcześniej dał się nabrać jego kierowca. Dlaczego opisujemy ten przypadek na łamach CERT Orange Polska? To powtarzalny scenariusz, a choćby niektóre korporacje taksówkarskie przestrzegają przed tym oszustwem kierowców od pierwszych dni pracy.
Ten scenariusz oszustwa jest bardzo popularny, a dostawcy i kierowcy wzajemnie ostrzegają się przed nim w internecie.
Na czym polega oszustwo?
Jak opisano wcześniej, w trakcie wykonywania usługi dostawy lub przejazdu oszuści proszą kierowców o drobne zakupy. Wśród nich mogą być wspomniane wcześniej karty przedpłacone. Pod pozorem weryfikacji zakupu oszuści proszą o zdjęcie karty. Po uzyskaniu kodu wykorzystują go albo wystawiają na sprzedaż w internecie.
Scenariusz oszustwa krok po kroku:
- oszust kontaktuje się z kierowcą lub dostawcą;
- prosi o zakup karty albo doładowania;
- żąda zdjęcia karty lub kodu;
- wykorzystuje albo odsprzedaje kod;
- kierowca nie otrzymuje zwrotu pieniędzy.
Oszuści mogą wykorzystać kod od razu po otrzymaniu zdjęcia albo wystawić go na sprzedaż w internecie. W przypadku PaysafeCard dostawcy próbują zasłonić kod na wydruku, który wysyłają. Nie wiedzą, iż na wydruku znajduje się on w trzech miejscach. To daje oszustom możliwość zdobycia go mimo takiego sposobu zabezpieczenia stosowanego przez kierowców.
Co może zrobić platforma zlecająca zamówienia?
Niewiele. Platformy, takie jak przewoźnicy albo dostawcy jedzenia, nie mają wpływu na zakupy, których kierowca dokonuje na prośbę klienta i które nie są odnotowane nigdzie w aplikacji.
Można by jednak wdrożyć mechanizm ostrzegania na wzór tego, który znamy z OLX: wyświetlanie komunikatu przed otwarciem wiadomości zawierającej określone frazy. Należy zweryfikować, czy i w jakim zakresie komunikacja w poszczególnych aplikacjach jest szyfrowana. Dodatkowym działaniem części platform jest edukowanie i ostrzeganie kierowców przed tego typu oszustwami.
Ktoś poprosił mnie o przysługę. Co robić?
Jeśli klient prosi Cię o zakup karty podarunkowej, doładowania lub innego produktu poza oficjalnym zleceniem w aplikacji — odmów. Nie wydawaj własnych pieniędzy i nie wysyłaj zdjęć kart, kodów ani paragonów. Podejrzaną wiadomość zgłoś platformie za pośrednictwem jej oficjalnego kanału pomocy.
