DNSC avertizează: Tentativele de fraudă prin platforme populare de mesagerie sunt în continuă desfășurare
AVERTIZARE. Directoratul Național pentru Securitate Cibernetică atrage atenția că tentativele de fraudă desfășurate prin platforme populare de mesagerie, precum WhatsApp, continuă și se intensifică, profitând de perioadele în care utilizatorii așteaptă livrări de colete și sunt mai predispuși să acceseze mesaje primite prin SMS sau aplicații de comunicare.
Potrivit specialiștilor DNSC, în ultimele zile au fost raportate numeroase cazuri în care atacatorii folosesc conturi de WhatsApp compromise pentru a înșela alți utilizatori. Schema începe, de regulă, cu transmiterea unor mesaje SMS care pretind că provin de la servicii de curierat cunoscute, folosind identitatea vizuală și denumirea acestora. În unele situații este utilizată imaginea Fan Courier, prin mesaje de tipul „Aveți un colet la numărul dvs. Alegeți un locker”.
În realitate, aceste mesaje direcționează utilizatorii către site-uri de phishing, care imită platforme legitime de curierat. Sub pretextul oferirii de informații suplimentare despre colet, victimele sunt îndemnate să se conecteze cu contul personal de WhatsApp. Odată ce acest pas este finalizat, atacatorii obțin acces complet la contul victimei.
După compromiterea contului, infractorii trimit rapid mesaje către contactele din lista victimei, solicitând împrumuturi de bani, de obicei prin transfer bancar, oferind un IBAN și promițând returnarea sumei în aceeași zi. Banii ajung însă în conturi controlate de atacatori, care se dau drept persoana al cărei cont a fost deturnat, adesea un prieten sau o cunoștință apropiată.
În situațiile în care victima observă că numele titularului contului bancar nu corespunde cu identitatea presupusului solicitant, atacatorii invocă diverse explicații, precum folosirea contului unei alte persoane sau necesitatea redirecționării fondurilor către un terț. Aceste justificări sunt menite să grăbească decizia și să reducă suspiciunile.
În acest context, DNSC recomandă utilizatorilor să manifeste prudență sporită. Accesarea linkurilor din mesaje suspecte trebuie evitată, iar sursa mesajelor trebuie verificată cu atenție. De asemenea, este importantă verificarea atentă a adreselor site-urilor accesate și evitarea autentificării în aplicații de mesagerie prin linkuri primite în mesaje nesolicitate.
Specialiștii mai recomandă ca orice solicitare de bani primită prin mesagerie să fie verificată printr-un canal separat de comunicare, precum un apel telefonic sau o altă aplicație. Tentativele de fraudă pot fi raportate autorităților competente, inclusiv Poliției Române și Directoratului Național pentru Securitate Cibernetică.
Autoritățile subliniază că vigilența utilizatorilor rămâne una dintre cele mai eficiente măsuri de prevenire a fraudelor din mediul online.
