O nouă înșelătorie face victime pe bandă rulantă, pe internet. Directoratul Național de Securitate Cibernetică a avertizat, marți, că infractorii continuă să se folosească de conturi compromise sau nou create de social media pentru a lansa atacuri de tip phishing sau scam împotriva utilizatorilor.
„De obicei, tehnica preferată este etichetarea unui cont de utilizator sau a unei pagini în astfel de postări-capcană, care vor conține un text ce are menirea de a convinge utilizatorul să facă click pe un anumit link și să-ți ofere date sensibile (personale, financiare sau de autentificare).
Momeala folosită în astfel de atacuri variază, infractorii cibernetici folosindu-se de metode ingenioase de a capta curiozitatea sau de a speria utilizatorul: panicarea utilizatorilor să ofere date (prin amenințarea cu închiderea contului în 24 de ore dacă acele date nu sunt 'validate'); promoții incredibile (iphone la 10 lei); promisiunea unor câștiguri rapide (prin investiții în criptomonede sau alte oportunității de investiții)", au scris experții Directoratului Național de Securitate Cibernetică, pe pagina de Facebook a instituției.
Potrivit acestora, pentru a convinge potențialele victime de veridicitatea detaliilor oferite, atacatorii se folosesc de identitatea vizuală a unor branduri cu reputație sau de imaginea unor persoane publice populare în România.
„Totuși, dacă utilizatorul verifică pagina de social media care publică astfel de mesaje, sau domeniul link-ului pe care urmează să îl acceseze, își poate da seama că este vorba despre o tentativă de fraudă, pentru că nu se află pe un canal oficial de comunicare al companiei sau a persoanei în numele căruia s-ar fi publicat acel post. Atunci când nu sunteți siguri, introduceți manual adresa site-ului dorit în browserul cu care navigați pe internet!", au mai adăugat specialiștii Directoratului.
Ei recomandă evitarea accesării link-urilor din surse necunoscute sau dubioase, verificarea, dacă o ofertă pare prea bună ca să fie adevărată, a existenței acestei promoții pe canalele oficiale ale companiei respective, atenție la corectitudinea gramaticală și de exprimare a textului în limba română, eventualele erori flagrante putând fi un indiciu că este vorba despre un posibil atac, evitarea furnizării de date personale, date financiare sau de autentificare, dacă sunt cerute explicit online, mai ales dacă se promite un câștig rapid în această situație, raportarea unor astfel de pagini care propagă concursuri, promoții false sau oportunități ireale de câștig către rețeaua socială în spațiul căreia s-a publicat acel post.
În cazul în care au fost oferite date financiare sau date de card în urma accesării unor astfel de link-uri pe social media, experții în cybersecurity recomandă să se ia imediat legătura cu banca pentru blocarea cardului și monitorizarea tranzacțiilor din cont și, dacă un utilizator a suferit pagube materiale, să depună o plângere la Poliția Română.
