Riscurile sunt ridicate, atacatorii urmăresc să inducă panică pentru a determina victimele să acționeze rapid și să fie de acord cu furnizarea de informații sensibile pe pagini web falsificate.

Mecanismul înșelătoriei

Din informațiile furnizate de DNSC, aceste emailuri frauduloase circulă sub numele mai multor instituții financiare din România. Utilizatorii sunt preveniți că trebuie să își actualizeze conturile într-o perioadă restrânsă, sub amenințarea că altfel cardurile le vor fi suspendate. Analiza adreselor de expediere arată că acestea nu au legătură cu site-urile oficiale ale băncilor, ceea ce indică o utilizare frauduloasă a identității respective.

În plus, atacatorii fac apel la legi sau reguli oficiale aparent pentru a da credibilitate cererilor lor, sperând să convingă utilizatorii de autenticitatea mesajului.

Semnale de alarmă și sugestii de prevenire

DNSC a enumerat mai multe semne de avertizare care ar trebui să trezească suspiciuni în rândul utilizatorilor:

• Adresa de expediere nu este una cunoscută sau nu coincide cu domeniul oficial al băncii.
• Mesajele impun un termen scurt pentru acțiune, de obicei de „2 minute”.
• Există amenințări referitoare la suspendarea cardului sau a contului.
• Mesajele solicită date personale (precum act de identitate, adresă, telefon) prin intermediul unui link inclus în email.

Pentru a preveni compromiterea datelor personale, autoritățile recomandă utilizatorilor să evite accesarea linkurilor provenite din emailuri neașteptate, chiar dacă acestea par legitime. Este mai sigur să se verifice direct site-ul oficial al băncii, introducând manual adresa acestuia în browser. De asemenea, contactarea băncii ar trebui să fie realizată prin canalele oficiale menționate pe card sau pe site-ul băncii.

Nu se recomandă niciodată introducerea de informații personale sau financiare ca răspuns la mesaje suspecte. Emailurile care par a fi frauduloase trebuie raportate și șterse.

Procedura de raportare a incidentelor cibernetice

DNSC îndeamnă cetățenii să raporteze încercările de fraudă cibernetică. Utilizatorii pot utiliza formularul disponibil pe site-ul DNSC la https://pnrisc.dnsc.ro/ sau pot suna la numărul de urgență 1911. Instituția dispune de un blacklist actualizat constant, care include site-uri identificate ca fiind frauduloase. Extensia de browser oferită de DNSC blochează accesul la acestea atunci când este activă, aducând un plus de securitate.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale.

De reținut

Campania de phishing exploatează urgența și amenințările pentru a obține informații sensibile. Verificarea cu atenție a expeditorului, a termenelor limită impuse și a cererilor de date personale sunt elemente esențiale pentru prevenirea implicării în astfel de înșelătorii. Contactați întotdeauna banca prin canale oficiale și raportați orice tentativă suspicionată către DNSC.