Directoratul Național pentru Securitate Cibernetică (DNSC) a emis o alertă privind o nouă campanie de fraudă prin SMS, care imită serviciile DHL, încercând să păcălească utilizatorii să-și divulge datele bancare.
Potrivit unei postări oficiale, joi, pe pagina de Facebook a DNSC, victimele primesc un SMS aparent de la DHL, cu mesajul: „Coletul tău nu a putut fi livrat. Plătește taxa de 3,57 lei pentru reprogramare”. Mesajul conține un link care pare autentic, dar este o capcană. Pagina web este identică cu site-ul oficial DHL, însă în spatele acesteia se află un atacator care urmărește în timp real datele introduse de utilizator.
Citește și: Doi bărbați sunt cercetați pentru tăierea ilegală a brazilor în Parcul Natural Bucegi
Specialiștii în securitate avertizează că, odată ce utilizatorul introduce codul OTP primit pe telefon, acesta poate fi interceptat și folosit pentru autorizarea unei tranzacții frauduloase, înainte ca utilizatorul să apese „Trimite”. În plus, dacă OTP-ul expiră sau tranzacția eșuează, pagina afișează mesaje dinamice de eroare, invitând la reintroducerea codului, până când atacul reușește.
Ce indicii arată că este o tentativă de fraudă?
Experții în securitate cibernetică recomandă să fie atenți la următoarele semne:
- SMS sau e-mail cu link integrat, solicitând plata unei „taxe de livrare” modice;
- Solicitarea tuturor datelor cardului, nu doar a unui cod de plată;
- Adresa site-ului nu conține domeniul oficial dhl.com, chiar dacă arată identic;
- Prezența unui atacator conectat în timp real, care urmărește în timp real datele introduse.
Recomandări pentru protecție și acțiuni imediate
Specialiștii în securitate cibernetică recomandă ca, dacă a fost introdus deja codul OTP sau datele bancare, utilizatorul să contacteze imediat banca pentru blocarea cardului și să depună o plângere la Poliție. De asemenea, se recomandă raportarea tentativei de fraudă la numărul 1911 sau prin formularul disponibil pe site-ul pnrisc.dnsc.ro.
Pentru protecție suplimentară, se poate instala extensia „DNSC Blacklist Protection”, care avertizează în timp real despre domenii periculoase sau frauduloase, prevenind accesul la site-uri false.
DNSC subliniază importanța verificării linkurilor și a evitării introducerii datelor bancare pe site-uri nesolicitate sau suspecte, pentru a evita păgubirea financiară.
Autoritățile recomandă utilizatorilor să fie vigilenți și să nu acceseze linkuri din SMS-uri sau e-mailuri despre taxe de livrare, pentru a evita fraudele și furtul de date personale și bancare.