Nigeryjska firma fintech Paga wydała publiczny alert o oszustwie, ostrzegając swoich klientów przed fałszywą kampanią na WhatsApp podszywającą się pod firmę i oferującą nagrody pieniężne niczego niepodejrzewającym użytkownikom.
Firma poinformowała, że nie prowadzi żadnej kampanii rozdawniczej ani promocyjnej, i wezwała klientów do ignorowania wiadomości twierdzących inaczej. Fałszywa promocja, rozpowszechniana za pośrednictwem WhatsApp, jest wysyłana z amerykańskiego numeru telefonu i obiecuje odbiorcom nagrody w wysokości ₦50 000 – powszechna przynęta stosowana przez oszustów, aby nakłonić ofiary do klikania złośliwych linków lub ujawniania danych osobowych i finansowych.
Paga wezwała użytkowników, aby nie klikali żadnych podejrzanych linków dołączonych do wiadomości, nie udostępniali danych osobowych nieznanym kontaktom i zgłaszali takie wiadomości bezpośrednio do firmy za pośrednictwem jej oficjalnych kanałów.
Ostrzeżenie pojawia się w szczególnie aktywnym momencie dla Paga. Zaledwie dzień przed alertem o oszustwie firma ogłosiła partnerstwo z platformą blockchain TBook, umożliwiające Afrykańczykom inwestowanie w tokenizowane aktywa rzeczywiste, w tym nieruchomości, projekty rolnicze i prywatne przedsiębiorstwa, za pośrednictwem blockchaina Sui.
Rozszerzona rozpoznawalność wynikająca z partnerstwa mogła sprawić, że Paga stała się bardziej atrakcyjną nazwą dla oszustów do podszywania się, ponieważ wyższa widoczność marki często koreluje ze zwiększoną aktywnością phishingową wymierzoną w bazę użytkowników firmy.
Szerszy kontekst ma znaczenie. Oszustwa phishingowe wymierzone w użytkowników fintech za pośrednictwem WhatsApp i innych platform komunikacyjnych stają się coraz bardziej wyrafinowane i częste w Nigerii i Afryce. Oszuści wielokrotnie wykorzystywali zaufanie, jakim użytkownicy darzą znane nazwy marek, naśladując oficjalną komunikację na tyle wiernie, aby zwieść użytkowników, którzy nie przyglądają się uważnie.
Założyciel Paga i Dyrektor Generalny Grupy, Tayo Oviosu
Użycie amerykańskiego numeru w tym przypadku jest celową taktyką; nadaje wiadomości pozory międzynarodowej wiarygodności, jednocześnie utrudniając jej śledzenie.
Schemat tego oszustwa jest Nigeryjczykom znany.
Wiadomość przychodzi z nieznanego numeru, podając się za zaufaną firmę. Ogłasza promocję, nagrodę lub wygraną. Wywołuje poczucie pilności i prosi o kliknięcie linku lub podanie danych w celu odebrania wygranej. Gdy to zrobisz, Twoje dane, dane logowania do konta lub pieniądze mogą zostać skompromitowane.
Paga oświadczyła, że nigdy nie będzie prosić klientów o odbieranie nagród za pośrednictwem wiadomości WhatsApp z niezweryfikowanych numerów. Każda promocja prowadzona przez firmę byłaby ogłaszana za pośrednictwem jej zweryfikowanych kont w mediach społecznościowych i oficjalnych powiadomień aplikacji.
Jeśli otrzymasz wiadomość na WhatsApp podającą się za Paga i oferującą nagrody pieniężne, rada jest prosta: nie angażuj się, nie klikaj i nie udostępniaj żadnych informacji. Zgłoś to bezpośrednio do Paga za pośrednictwem jej oficjalnych kanałów wsparcia.
Przeczytaj również: Paga i TBook uruchamiają platformę opartą na blockchain dla Afrykańczyków do inwestowania w tokenizowane globalne aktywa

