Rzecznik konsumentów ostrzega: fałszywe „rozdania aut” na Facebooku. Uwaga na podszywki pod Autowelt

Powiatowy Rzecznik Konsumentów w Tomaszowie Mazowieckim alarmuje o fali phishingu na Facebooku. W sieci pojawiają się fanpage’e podszywające się pod znanych dealerów – m.in. Autowelt – które obiecują „rozdanie” samochodów (np. Volkswagena Tiguana), a potem wysyłają ofiary na strony wyłudzające dane. To typowy schemat „fałszywych konkursów”, szeroko opisywany przez ekspertów i fact-checkerów.

Co już wiemy o podszywkach „Autowelt”

Nasze sprawdzenie pokazuje, że poza oficjalnym profilem AUTOWELT MK (działający salon w Macedonii, z własną stroną autowelt.mk) funkcjonują liczne nowo tworzone strony o bardzo podobnej nazwie, często z dopisaną kropką „Autowelt .”, które publikują posty o rzekomych wygranych oraz prezentach w postaci samochodów i proszą, by wpisać „@ i kliknąć highlight”. To wzorzec stosowany w globalnych oszustwach „na darmowy samochód” – celem jest sztuczne nabijanie zasięgów i późniejsze wyłudzanie danych przez link wysyłany w wiadomości.

Uwaga: podobne giveawaye z Tiguanem i kamperem zostały w ostatnich dniach wprost zdemaskowane jako oszustwo – bez związku z producentami czy autentycznymi dealerami.

Jak działa ten phishing

1. Oszuści tworzą stronę podszywającą się pod markę/dealera.
2. Publikują post o „wielkim rozdaniu” i blokują normalną dyskusję, prosząc o proste interakcje (np. wpisanie „@” lub „#wybrany”).
3. „Zwycięzcom” wysyłają link do formularza z prośbą o dane osobowe, dostęp do konta FB, czasem opłatę „weryfikacyjną”. To nie jest konkurs – to próba kradzieży danych/środków. 

Jak rozpoznać fałszywy fanpage

• Nazwa z dopiskiem/kropką („Autowelt .” itp.), brak spójnego archiwum postów.
• Brak odnośnika do oficjalnej strony www (w tym wypadku: autowelt.mk).
• Posty z „rozdaniami” wymagające komentarzy typu „@”/„highlight”.
• Niedawno utworzona strona w „Transparentności strony”, mało obserwujących, wyłączone komentarze. (Wzorzec opisany przez CERT i branżę cyber). 

Co zrobić, jeśli natkniesz się na taki post

1. Nie klikaj linków i nie podawaj danych/karty.
2. Zgłoś stronę/post w FB jako podszywanie się / oszustwo (Help Center Meta opisuje właściwą procedurę)
3. Zgłoś incydent do CERT Polska – przez formularz incydent.cert.pl (można przekazać link do podejrzanej domeny).
4. Jeśli kliknąłeś link: zmień hasło, włącz 2FA, wyloguj inne sesje, usuń podejrzane aplikacje połączone z kontem, skontaktuj się z bankiem w razie podania danych karty. (CERT regularnie publikuje takie zalecenia i prowadzi listę ostrzeżeń). 

Dlaczego zgłaszać?

CERT Polska w samym 2024 r. przeanalizował setki tysięcy zgłoszeń i wpisał ponad 92 tys. szkodliwych domen na Listę Ostrzeżeń – każde zgłoszenie realnie ogranicza skalę oszustw. 

Weryfikacja „Autowelt” – jak sprawdzić, że profil jest prawdziwy?

• Porównaj nazwę i logo z oficjalnymi kanałami oraz stroną autowelt.mk.
• Zajrzyj do „Informacje o stronie/Transparentność” – data utworzenia, zmiany nazwy.
• Sprawdź, czy posty to regularne oferty aut, a nie nagłe „rozdania”. (Oficjalna obecność salonu Autowelt MK i katalog aut potwierdzają, że to realny dealer – bez „giveawayów”).

Jeśli trafiłeś na komunikat o rzekomej wygranej „Tiguana” i prośbę o kliknięcie/uzupełnienie danych – to nie jest akcja prawdziwego dealera. Zgłoś i ostrzeż znajomych.

Kontakt w sprawach konsumenckich: Powiatowy Rzecznik Konsumentów w Tomaszowie Mazowieckim (pomoc bezpłatna).
Zgłoszenia techniczne: CERT Polska – incydent.cert.pl.