Atenție la o nouă formă de fraudă care imită serviciile de curierat
Un simplu SMS poate deveni începutul unei fraude care îți golește contul în câteva secunde. Specialiștii în securitate cibernetică avertizează asupra unei noi metode de atac online, tot mai sofisticată și greu de identificat la prima vedere.
Scenariul începe aparent banal: primești un mesaj SMS care pare trimis de compania de curierat DHL. Textul anunță că un colet nu a putut fi livrat și îți solicită plata unei taxe mici, de doar câțiva lei, pentru reprogramarea livrării. Linkul inclus pare autentic, iar pagina accesată este aproape identică cu site-ul oficial al companiei.
Victima introduce datele cardului bancar, apoi primește pe telefon un cod OTP pentru confirmarea plății. În acel moment intervine partea cea mai periculoasă a atacului: în spatele paginii false nu se află doar un formular automatizat, ci un atacator conectat în timp real, care urmărește fiecare informație introdusă.
În clipa în care utilizatorul tastează codul OTP, infractorul îl preia instant și autorizează simultan o tranzacție reală. De multe ori, totul se întâmplă înainte ca victima să apese butonul „Trimite”. Dacă tranzacția eșuează sau codul expiră, pagina afișează un mesaj de eroare și solicită introducerea unui nou cod, până când operațiunea frauduloasă este finalizată cu succes.
Specialiștii DNSC atrag atenția asupra câtorva semne clare care pot indica o tentativă de fraudă:
- primești SMS-uri sau e-mailuri cu linkuri care solicită plata unei „taxe de livrare”;
- sunt cerute toate datele cardului bancar;
- adresa site-ului nu conține domeniul oficial dhl.com, chiar dacă pagina arată identic cu cea originală.
Pentru a evita astfel de situații, utilizatorii sunt sfătuiți să nu acceseze linkuri primite prin SMS sau e-mail și să verifice întotdeauna informațiile direct pe site-ul oficial al companiei de curierat. De asemenea, codurile OTP primite pe telefon nu trebuie introduse pe pagini accesate din linkuri nesolicitate.
În cazul în care datele cardului au fost deja introduse, este esențială contactarea imediată a băncii pentru blocarea cardului înainte de autorizarea tranzacțiilor. Dacă prejudiciul s-a produs deja, victimele trebuie să depună o plângere la Poliție și să notifice banca fără întârziere.
Tentativele de fraudă pot fi raportate la numărul 1911 sau prin formular pnrisc.dnsc.ro. Pentru un nivel suplimentar de protecție, specialiștii recomandă utilizarea extensiei „DNSC Blacklist Protection”, care avertizează utilizatorii atunci când accesează site-uri periculoase sau frauduloase.
Vezi cum se instalează și cum funcționează extensia „DNSC Blacklist Protection” : https://bit.ly/4d8p4AG
