Directoratul Național de Securitate Cibernetică a emis un avertisment oficial după ce utilizatorii din România au raportat un nou scenariu de fraudă online. Atacatorii folosesc identitatea companiei de streaming Netflix pentru a trimite mesaje care par autentice, însă scopul real este compromiterea datelor financiare ale victimelor. Alerta a fost publicată joi de instituție pe pagina sa de socializare, după ce au fost identificate numeroase încercări de phishing.
Metoda de operare a fraudatorilor se bazează pe un pretext specific legat de plata abonamentului la serviciul de streaming. Mesajele trimise de atacatori susțin că o plată a abonamentului a eșuat și solicită utilizatorului să ia o decizie imediată pentru a evita problemele. Pentru a crea un sentiment de panică, atacatorii menționează că contul va fi suspendat într-un termen relativ scurt dacă plata nu este efectuată prompt.
În cadrul acestor e-mailuri sau mesaje, este inclus un link care direcționează victimele către un site fals, creat special pentru a imita platforma oficială. Odată ce utilizatorul accesează această pagină de phishing, este instat la a furniza datele de card pentru finalizarea plății. În urma acestui proces, informațiile bancare sensibile ajung direct în posesia atacatorilor, care pot utiliza datele pentru tranzacții neautorizate.
Pentru a preveni astfel de incidente, specialiștii de la DNSC au oferit o serie de recomandări esențiale de securitate cibernetică. Aceștia recomandă ca utilizatorii să nu acceseze niciodată link-uri trimise prin mesaje nesolicitate, indiferent de cât de urgent pare conținutul acestora. Este crucial să se fie extrem de atenți la pretextele care încearcă să provoace o reacție impulsivă, precum amenințarea cu suspendarea imediată a unui cont de utilizator.
Experții subliniază că datele bancare sau detaliile cardului nu trebuie furnizate niciodată prin SMS sau prin intermediul unor link-uri primite în mesaje care nu au fost solicitate anterior. O abordare prudentă implică verificarea directă a statusului contului prin aplicația oficială sau site-ul legitim al furnizorului de servicii. Ignorarea mesajelor care solicită date sensibile în mod urgent poate preveni pierderile financiare cauzate de aceste campanii de phishing.
Campaniile de phishing reprezintă o formă de criminalitate cibernetică în care atacatorii utilizează ingineria socială pentru a manipula persoanele. Acestea profită de încrederea utilizatorilor în branduri mari sau de teama de pierderea accesului la servicii plătite. În România, autoritățile de securitate monitorizează constant aceste tipuri de atacuri pentru a informa populația despre noile metode de fraudă utilizate de grupările de infractori cibernetici.