Continuă valul de SMS-uri frauduloase care imită notificările oficiale
Directoratul Național de Securitate Cibernetică (DNSC) avertizează că infractorii cibernetici continuă campania de SMS-uri frauduloase prin care încearcă să convingă utilizatorii că au de achitat amenzi sau taxe restante. Prin aceste mesaje, victimele sunt îndemnate să acceseze linkuri către site-uri false și să își introducă datele bancare, care ajung ulterior în posesia escrocilor.
La doar o săptămână după primul avertisment public, DNSC anunță că atacurile sunt încă în desfășurare și le recomandă utilizatorilor să ignore astfel de mesaje și să nu acceseze linkurile primite.
Potrivit specialiștilor, mesajele informează despre o presupusă amendă sau o plată restantă și solicită accesarea unui link pentru „achitare” ori pentru „verificarea detaliilor”. Pentru a determina victimele să reacționeze rapid, folosesc un limbaj alarmist, invocând penalități, taxe suplimentare sau alte consecințe dacă plata nu este efectuată într-un termen foarte scurt.
Una dintre metodele utilizate este redirecționarea utilizatorilor către pagini care imită platformele oficiale de plată. În campaniile anterioare a fost folosit domeniul fals ghiseul.cc, creat pentru a semăna cu platforma oficială ghiseul.ro, diferența dintre cele două adrese fiind ușor de trecut cu vederea de către utilizatorii grăbiți.
DNSC atrage atenția că există câteva indicii clare care pot semnala o tentativă de fraudă. În primul rând, instituțiile publice nu solicită plata obligațiilor fiscale prin linkuri transmise prin SMS. De asemenea, utilizatorii trebuie să verifice cu atenție adresa paginii web înainte de a introduce date personale sau informații bancare și să fie suspicioși atunci când mesajele creează presiune prin amenințări cu sancțiuni severe sau termene-limită foarte scurte.
Experții în securitate cibernetică recomandă verificarea eventualelor obligații de plată exclusiv prin intermediul platformelor oficiale, accesate prin introducerea manuală a adresei în browser, nu prin linkurile primite în mesaje.
În cazul în care datele cardului au fost deja introduse pe un site fraudulos, utilizatorii sunt sfătuiți să contacteze imediat banca pentru blocarea instrumentului de plată și să monitorizeze tranzacțiile efectuate din cont.
Totodată, persoanele care primesc astfel de SMS-uri sunt încurajate să le raporteze prin platforma PNRISC și să descrie tentativa de fraudă pe platforma Siguranța Online, contribuind astfel la identificarea și limitarea campaniilor de înșelăciune.
DNSC amintește că, într-o campanie anterioară, atacatorii foloseau identitatea „Poliției Rutiere Române” și transmiteau SMS-uri privind o presupusă amendă pentru depășirea vitezei. Victimele erau amenințate cu executarea silită, blocarea conturilor bancare sau chiar sechestrarea vehiculului pentru a fi convinse să plătească rapid.
În prezent, scenariul a fost adaptat, invocă existența unor amenzi sau taxe restante. Deși pretextul s-a schimbat, mecanismul fraudei rămâne același- utilizatorii sunt direcționați către site-uri care imită platforme oficiale, unde li se solicită datele bancare.
Specialiștii atrag atenția că vigilența utilizatorilor rămâne cea mai eficientă metodă de prevenire a acestor fraude și recomandă verificarea informațiilor exclusiv prin canalele oficiale ale instituțiilor publice.
Adriana VENE
Despre autor
