Prevaranti na PIK-u

[sime_cipol]

Objavim artikl na OLX, kad na Viber dolazi poruka potvrdite da ste to vi? Salju poziv? Jel se nekome desilo?

Došlo meni danas, nakon obnove oglasa. I kao neko ko se profesionalno bavi sa cyber security moram priznati da su upakovali prilično fino.
Naravno, samo obraćanje putem Vibera je u startu sumnjivo ali razumijem ljude koji se upecaju. Ima i malo grešaka u sadržaju poruke, miješa se ijekavica i ekavica, što je također sumnjivi indikator. Iako, realno, naši ljudi su danas toliko nepismeni da nije iznenađenje i kada ti neko regularan napiše poruku u takvom stilu i punu pravopisnih grešaka...

u Viber poruci se predstavi kao OLX podrška i kaže da su ti poslali SMS kod za verifikaciju da li si ti objavio oglas. A ako nisi dobio kod, onda da na Viber poruku odgovoriš sa karakterom "+".

Ovo ako odgovoriš sa + je vjerovatno potvrda onom koji je poslao poruku (vjerovatno bot) da je broj aktivan i da se poruke čitaju. U prevodu - ima riba sa druge strane žice , te da te uvrsti na listu "živih" kandidata za dalji "džidži midži"
Nece ti biti ništa ako si nešto odgovorio, ali tu i prekini prepisku, ne reaguj na pozive i sl. I blokiraj odmah taj broj sa kojeg ti je došla poruka

Nisam nista slao, prva sumnja mi je bila otkud OLX, a druga to miješanje ekavice i ijekavice. Ali hajde da provjerim.

[Laplace]

Nema.
Moja bh 0.
Kaze lik, ne radimo sa unicreditom.
Vidio da je 0 valjda.

I sve na chatu.
Pitam moze li procredit( znam jaran dolazi upravo), kaze super.
I u nekom trenu odem i pokupim sve sa njegove, kad konacno skontam da je navlacenje..tih nekih 270 sto je imao, a ne moze u minus. Idem na bankomat.

I naravno, ne radi Peni, ne mozes prici bankomatu, ne radi nista, ok, mogu li do bankomata?
Ne neradna nedjelja je za kasirke, one su na izletu sad sa familijom.
Zeljezna kapija, straza, odjebi stoko, kasirke su na izletu

I sjednem u babaloo na marindvoru, 6 maraka toceni karlsberg, btw, i lik mi na pik salje poruku.
Rekoh ..meni je ovo sumnjivo, kaze lik, tako je i meni bilo, to ti je procedura banke, ne brini se.
A to su samo poruke sa pika.
I ide sve na vatsap, i u realnom vremenu.

Nedjelja, kontam, proguglam tu dostavnu sluzbu na drugi mob, ne rade nedjeljom.
.
Ne da lik broj, de me smsaj, rekoh, ako ne mozes pricati..vec je tu puklo povjerenje totalno, on to lagano preskoci ima hendikep govorni.
Ok, posalji sms, kontam da mogu u muriju prijaviti broj bar nekog moba a ne neki nik sa neta.
Nista Sutnja.

I u nekom trenutku, poruka od olxa da je ugasen ovaj tip ,poslije jedno 5 sati, dok sam ophodio od Vrbanje do Bjelava, trazeci granap koji radi , da donesem i kobasica i piva i da svi budu zadovoljni.
A to je nekad taman u pola price s ovom ekipom ovdje.

Eto.
Tako ti je bilo

I nije meni sporno da sam ja glup lik.
I da popusim milju, da me navuce svako ko pozeli, pisaj ga.


Al kontam, cekas finu lovu glupane, ti ukucavas cvc trijezan, nit pusio gandju , nit se drogirao, hodas po Sarajevu ko da su barikade, nista zivo ne radi..dobijem obavijest u pola 11 da moram doplatiti 10km, gdje?

Kaze ovaj lik na Tarik oilu, mi nemamo vise, potrosili sve.
Sta sta potrosili?
Dopunu; svu..

Hajd ok, nisi ti kriv , takva su pravila

U ovom ducanu kod bolnice ludilo, 5 taxija okolo, ja 25ti na redu.
Likovi uzimaju taxi, kupuju, odlaze
Sto bi reko Elvis...u granap cemo taxijem..

I uglavnom, sve ce biti u redu, uvijek bude

Dao si CVC kartice na kojoj očekuješ uplatu od 250.000 KM? Ako prođeš bez posljedica, red je da čitav forum častiš kafom i kolačima.

Davno je to bilo profesore.
Nisam , dao sa 200, 300 kmova neki.

I kako sam dao, skontam da sam se zajebao; odem na automat, izvadim, i bacim karticu.

Izvadim par dana poslije u banci novu

Ma dobro, svi se ponekad zaletimo. Samo sam stekao utisak da ti dao CVC te kartice na čiji račun očekuješ uplatu. Par stotina KM nije nešto što se ne bi moglo podnijeti kao lekcija.

I ja sam prije dvije godine uplatio za aparat koji je bio sumnjivo jeftin (nekih 92% popusta), isto sa kartice koja nije još dugo bila aktivna, doduše preko PayPal-a. Aparat, naravno, nikad nisam dobio a stotinjak KM je lekcija da malo pažljivije pazim na fake stranice (mada mi jeste djelovala fake).

[milojicabrzi]

Meni već nekoliko dana zaredom, dolazi ista poruka od OLX administracije (ili nekog ko se tako predstavlja), da je sistem pronašao da mi je password šifra slaba, da bih je trebao ojačati itd.

Ima i link gdje ići i promijeniti šifru, uz napomenu da "oni ne znaju i ne vide šifru, već eto radi sigurnosti savjetuju".

Vic je u tome da password uopšte nije slab više je neki srednji nivo (ima velika i mala slova i broj), teško bi se mogao provaliti.

Sumnjivo mi je što mi šalju poruku svaki dan, ok, jednom si me obavijestio i dovoljno.

Da nije neka prevara u pitanju ili je stvarno "zabrinuta administracija".

[peca777]

Ima i link gdje ići i promijeniti šifru, uz napomenu da "oni ne znaju i ne vide šifru, već eto radi sigurnosti savjetuju".

Naravno, postavke profila.

Oni ne znaju tvoju sifru, vec znaju hash odnosno niz "slova,brojeva i znakova" i onda se poredi taj hash sa javno dostupnim siframa.

Da li je sifra koju ti koristis vec dostupna na netu pogledaj na https://haveibeenpwned.com/Passwords

Upisi npr "bosna" vidjet ces koliko puta je "provaljena" ta sifra.

Sumnjivo mi je što mi šalju poruku svaki dan, ok, jednom si me obavijestio i dovoljno.

To ti je popularno "smaranje" da bi te natjeralo na neku akciju. Po meni odlicna stvar, djevojka drugacije ne bi ni izmijenila sifru, ovako svaki login konta da ima poruku pa joj dosadilo

[esso_sa]

Meni već nekoliko dana zaredom, dolazi ista poruka od OLX administracije (ili nekog ko se tako predstavlja), da je sistem pronašao da mi je password šifra slaba, da bih je trebao ojačati itd.

Ima i link gdje ići i promijeniti šifru, uz napomenu da "oni ne znaju i ne vide šifru, već eto radi sigurnosti savjetuju".

Vic je u tome da password uopšte nije slab više je neki srednji nivo (ima velika i mala slova i broj), teško bi se mogao provaliti.

Sumnjivo mi je što mi šalju poruku svaki dan, ok, jednom si me obavijestio i dovoljno.

Da nije neka prevara u pitanju ili je stvarno "zabrinuta administracija".

Meni to izgleda kao klasični "piŠing" kako ja volim reći
Mislim da vrte nekog bota koji po OLX kupi brojeve telefona (ako su napisani direktno u oglasu) i onda okida pokušaje pa dok koga ne upali.
Ako šta sumnjaš, promijeni password ali direktno preko OLX-a. Nikako preko tog linka koji ti šalju

[katil_92]

Postoji li slučaj da je neko vratio novac koji je otuđen putem ovog tzv. fishinga? Pod ovim podrazumjevam da je pokušao sve - prijavio policiji, pokušao stopirati u banci itd..
Jasno mi je čim postoje na olx ovako česta obavještenja da je to očigledno težak put, a da li je nemoguć?

[peca777]

To je 100% klasični "piŠing" kako ja volim reći

Nemoj se zalijetati. Ovo nije phishing

Postoji li slučaj da je neko vratio novac koji je otuđen putem ovog tzv. fishinga? Pod ovim podrazumjevam da je pokušao sve - prijavio policiji, pokušao stopirati u banci itd..

Procitati ugovor o otvaranju racuna, ugovor o eventualnoj zastiti/osiguranju kartice. Nakon toga pisani upit poslati banci sa informacijama o zastiti, osiguranju. Kada se prikupe sve te informacije, kontaktirati agenciju za bankarstvo i zatraziti ocitovanje.

To je jedini put, ali 90% neuspjesan, jer si ti svojevoljno dao podatak koji se NE SMIJE dati.

Da li ti policija moze vratii novac koji su ti ukrali lopovi? Ne moze, ukradeno, nema, ali ti mozes tuziti, dobiti, naplatiti...samo kako naplatiti od ukrajinaca ili nigerijaca

https://www.njuskalo.hr/help/kontakt-i- ... roj-cid361

[gentoo]

Zanimljivo.. Kako po hash-u znaju kakav je password ? Osim ako ga ne drze u plain text-u.. U tom slucaju treba da se svi izbrisemo, zajedno sa njima

[peca777]

Zanimljivo.. Kako po hash-u znaju kakav je password ? Osim ako ga ne drze u plain text-u.. U tom slucaju treba da se svi izbrisemo, zajedno sa njima

https://haveibeenpwned.com/API/v3#Searc ... rdsByRange

[gentoo]

Zanimljivo.. Kako po hash-u znaju kakav je password ? Osim ako ga ne drze u plain text-u.. U tom slucaju treba da se svi izbrisemo, zajedno sa njima

https://haveibeenpwned.com/API/v3#Searc ... rdsByRange

Ovo nema nikakve veze sa ovim sto ja pricam. OLX treba da cryptuje passworde 1-way hashingom i nikad ne moze i ne smije znati jel password ovakav ili onakav.

[esso_sa]

Nemoj se zalijetati. Ovo nije phishing

Nema ovdje zalijetanja nego isključivo opreza, jer čovjek nije napisao je li dobija sms/viber poruke ili direktno preko OLX (tvoj primjer)
Zato i "generički" savjet da ode sam direktno u postavke na OLX i promijeni lozinku

[azdralovic]

Zanimljivo.. Kako po hash-u znaju kakav je password ? Osim ako ga ne drze u plain text-u.. U tom slucaju treba da se svi izbrisemo, zajedno sa njima

https://haveibeenpwned.com/API/v3#Searc ... rdsByRange

Ovo nema nikakve veze sa ovim sto ja pricam. OLX treba da cryptuje passworde 1-way hashingom i nikad ne moze i ne smije znati jel password ovakav ili onakav.

upravo tako
mozes hash uporedjivati sa poznatim bazama passworda pa reci korisniku da je taj password vec pojavljivao u leak-ovima
ali iz samog hasha nemas pojma koliko je kompleksan password

[CipexBa]

nadam se da ce te to rijesiti ali Vasa velika greska , pa mogao je covjek reci da je ostavio razliku novca kao kaparu vama u poslovnici

[tap3ah75]

I meni samo što sam obnovio jedan oglas stiže poruka na vajber

Zdravo, pozdravljamo vas od OLX korisničke podrške.
Vaš oglas je potvrđen na OLX sajtu, molimo vas da proverite da li ste vi zaista objavili ovaj oglas, a ne neka treća strana koja je dobila pristup vašem nalogu, u suprotnom će oglas biti uklonjen. Poslali smo vam kod za verifikaciju.
- Ako niste primili SMS kod, napišite +
- Ako ste primili kod, napišite ga u čatu kako biste potvrdili verifikaciju.
S poštovanjem,
Vaš tim tehničke podrške

[Truba]

mene su mjesecima maltretirali porukama da mi ej slaba sifra
i meni dojadilo sve kontam musterije
a imam 3 acounta znaci 3 poruke dnevno ublehe


i onda skontam sifru napisem je u notebook

otprilike vako

dvijeengleske riječi po vuku plus dvije godine sve zajedno

i više se nisu javljali

[milojicabrzi]

Ma ok, ako se jednom jave, hajde razumijem...ali svaki dan...to mi je previše smarajuće...

Inače, najbolje su šifre u kojima ima upitnika, uzvičnika, tački zareza, a ljudi upravo to izbjegavaju, jer se teško pamti...

To što je šifra dugačka, ako nema kombinacija slova, brojeva, znakova, informatičari je smatraju relativno lakšom.

Uglavnom, peglativni su jako...ali shvatam i njih, naklatilo se dosta prevaranata iz stranih zemalja, koji su već "izbirikani" u raznim opcijama prevara, sa višegodišnjim iskustvom. Teško je sve preduprijediti.

[drug_profi]

Moja formula za pass je patern koji imam u glavi, a aplicira se na tastaturu kroz 4 reda uz koristenje shifta u određenom taktu. I samo se pomjera u desno sa promjenom sifre.
Mada sad vise i nema potrebe jer google pamti sve za tebe.

[Truba]

imam jedan porno video s kokama i na njega u winraru stavim drugu šifru i ne zapišem
da mi se ne dogodi severina
i zaboravim...
godinama sam pokusavao probiti tu sifru ali ne ide

ovu sifru s olx sam zapisao u jednom fajlu a i google pamti

[esso_sa]

Ma ok, ako se jednom jave, hajde razumijem...ali svaki dan...to mi je previše smarajuće...

Inače, najbolje su šifre u kojima ima upitnika, uzvičnika, tački zareza, a ljudi upravo to izbjegavaju, jer se teško pamti...

To što je šifra dugačka, ako nema kombinacija slova, brojeva, znakova, informatičari je smatraju relativno lakšom.

Uglavnom, peglativni su jako...ali shvatam i njih, naklatilo se dosta prevaranata iz stranih zemalja, koji su već "izbirikani" u raznim opcijama prevara, sa višegodišnjim iskustvom. Teško je sve preduprijediti.

Nije baš. Najbolje je da je duga i da ne koristi neke poznate riječi. Jer što je duža, bez poznatih riječi, to treba više vremena da se provali (mislim na crackovanje koristeći kompjutersku snagu).
Nešto tipa: "setacicamacapokrovukuce" je dosta jace i teze za provaliti od npr "Sarajevo!Centar2#"

A ovo za OLX šifre za koje upozoravaju korisnike, 2 su opcije - ili drže korisničke lozinke u nekom plain textu ili su oni uradili dump hasheva i provjeru da li su već negdje provaljeni pa na bazi toga izdvojili korisnike sa slabim lozinkama. Naravno, taj password hash dump je mogao uraditi i neko ko im je dovoljno duboko upao u sistem

[azdralovic]

Ma ok, ako se jednom jave, hajde razumijem...ali svaki dan...to mi je previše smarajuće...

Inače, najbolje su šifre u kojima ima upitnika, uzvičnika, tački zareza, a ljudi upravo to izbjegavaju, jer se teško pamti...

To što je šifra dugačka, ako nema kombinacija slova, brojeva, znakova, informatičari je smatraju relativno lakšom.

Uglavnom, peglativni su jako...ali shvatam i njih, naklatilo se dosta prevaranata iz stranih zemalja, koji su već "izbirikani" u raznim opcijama prevara, sa višegodišnjim iskustvom. Teško je sve preduprijediti.

Nije baš. Najbolje je da je duga i da ne koristi neke poznate riječi. Jer što je duža, bez poznatih riječi, to treba više vremena da se provali (mislim na crackovanje koristeći kompjutersku snagu).
Nešto tipa: "setacicamacapokrovukuce" je dosta jace i teze za provaliti od npr "Sarajevo!Centar2#"

neces ni jednu ni drugu provaliti svakako... ali ce i jedna i druga izaci u leaku neke debilne stranice koja ce biti provaljena
poenta je da ne koristis iste passworde nigdje, password manageri su buducnost za passworde + MFA, a passkey za logine generalno

[tap3ah75]

"Izvršit ću uplatu putem X-Expresa i biće izdana poveznica kako biste primili novac na vaš bankovni račun. Nakon što primite novac, kurir će vas kontaktirati za lokaciju s koje da preuzme paket, možete predati paket direktno s vašeg doma. Ja ću platiti dostavu. Da li je u redu?"

Ovo mi član olx-a na Viber šalje.
Moze li se administraciji prijaviti ako mi nije na olx poslao poruku.
Bendaju li takve prijave? Znate li?

[tap3ah75]

Evo vidim već je banovan

[zippoo87]

Novi vid pokusaja prevare...nije preko olxa,nego preko vibera.
Naime,jucer mi se javlja neko sa imenom i prezimenom od rodjenog brata,ukradena i slika sa FBa od mog brata i javlja mi se ono standardno..."gdje si brate,sta ima,kako si i onda dalje ,kao eto hitno mi treba pomoc,ako mi mozes pomoci ,vratiti ce mi duplo".
Meni to odmah bi sumnjivo,pogledam broj,vidim nije bratov ,nazovem brata,pitam je li on ovo pise,kaze ne i nema pojma i onda kako sam skontao da je prevara,pocnem se sprdati sa njim...kada je vidio da nece dobiti lovu,odustao je sa pisanjem

Kasnije brat ukuca njegov broj,promijenio skroz ime i sliku...ocito ce se javiti nekome drugom tako ko je u srodstvu.
Zanimljivo je samo da je znao da smo braca...iako je moj broj javan vec preko 20 godina,ovo je prvi put da dodje ovako do neke situacije direktno.

Pa eto,pazite se i ako vam se javi neko vas ili od poznanika,provjerite broj i sve. Cim neko trazi neke pare,odmah je sumnjiv,tamam da ti caca trazi

[Truba]

E svasta hoce tebe
Meni danima poruke ne dolaze

[mirota]

bojim se da ces puci jos pare i za tuzbu, covjek je platio koliko mu je receno, nema tu prevare, za broj se moze praviti uvijek da je promijenio , da j riknula sim kartica, eto vidjeces...