Cum funcționează frauda?

“Atacatorii din online continuă campaniile de phishing prin uzurparea identității instituțiilor și companiilor legitime din România. Astăzi, vă punem în atenție o nouă astfel de fraudă care se folosește de identitatea Digi România.”, au transmis reprezentanții DNSC.

Utilizatorii vizați de atac primesc un e-mail care pare a proveni din partea companiei Digi România, sub pretextul anulării plății unei facturi efectuate de către utilizator. În același e-mail, se prezintă oportunitatea utilizatorului de a primi un ramburs al plății efectuate, dacă acesta dă click pe un link din email. Email-ul, însă, provine de la o adresă falsă.

Accesarea link-ului va duce utilizatorul pe un site-clonă, similar cu cel oficial, unde un portal online le cere să furnizeze datele cardului pentru a primi rambursul. În adevăr, dacă utilizatorul face acest lucru, datele cardurilor lor vor fi transmise atacatorilor.

”Echipa DNSC vă atenționează să rămâneți vigilenți când întâmpinați astfel de mesaje, în special dacă vi se solicită informații cu caracter sensibil.”

Recomandări din partea specialiștilor DNSC

Recomandări generale de securitate:

• Nu vi se va cere niciodată să furnizați prin email sau link-uri atașate date cu caracter sensibil (date personale, de autentificare, sau de carduri bancare).
• Verificați întotdeauna autenticitatea email-urilor de la o companie sau instituție printr-un canal de comunicare separat, în special dacă vi se solicită date cu caracter sensibil.
• Raportați astfel de email-uri către organizația impersonată pentru a atrage atenția cât mai rapid asupra activității frauduloase.
• În cazul în care ați furnizat date sensibile, sesizați imediat banca, iar dacă ați fost păgubit, depuneți o plângere la Poliție (fizic sau la [email protected]) și notificați DNSC (telefon 1911 sau [email protected])
• Nu în ultimul rând, contribuiți la răspândirea acestor avertizări și către alți utilizatori, pentru a reduce șansele ca astfel de tentative de fraudă să aibă succes!

(Foto: profimedia images/ Facebook DNSC)