Atenționare de la DNSC: O avalanșă de atacuri cibernetice pe WhatsApp
Recent, atacatorii cibernetici au început să profite de sezonul cumpărăturilor online pentru a desfășura campanii de phishing foarte eficiente. Victimele primesc SMS-uri alarmante despre colete „blocate”, prin care sunt îndemnate să introducă date confidențiale pe site-uri false care imită marile companii de curierat, cum ar fi FAN Courier.
Metoda atacului
Schema atacului este simplă: utilizatorul primește un SMS care pare a proveni de la o firmă de curierat cunoscută, solicitându-i să aleagă un locker pentru un colet fictiv. Problema apare atunci când victima accesează linkul din mesaj, care o conduce către o pagină falsă, similară cu site-ul oficial. Aici, utilizatorul este rugat să se conecteze cu propriul cont de WhatsApp. Odată ce acest pas este finalizat, infractorii obțin control total asupra contului victimei.
Consecințele atacului
Cu acces la lista de contacte, atacatorii pot trimite mesaje către prieteni și familie, solicitând împrumuturi urgente sub diverse pretexte, folosind un IBAN pe care îl controlează. Dacă cineva observă că numele titularului de cont nu corespunde, atacatorii pot inventa scuze rapide pentru a justifica transferul către o „terță persoană”.
Recomandări de securitate de la DNSC
Reguli esențiale pentru prevenirea atacurilor
- Verifică sursa și linkul: Nu accesa linkuri din mesaje suspecte. Analizează cu atenție adresa site-ului; atacatorii folosesc denumiri similare, dar false.
- Confirmă datele coletului: Dacă aștepți un pachet, verifică dacă numărul AWB primit prin SMS corespunde cu cel furnizat de magazinul online.
- Nu te loga prin linkuri externe: Evită orice solicitare de conectare la aplicații de mesagerie venită prin linkuri din mesaje nesolicitate.
- Fii sceptic la solicitările de bani: Fii atent la greșeli gramaticale sau la un limbaj neobișnuit atunci când un cunoscut îți cere un împrumut urgent.
- Confirmare pe un alt canal: Înainte de a trimite orice sumă de bani, verifică cererea printr-un apel telefonic sau o altă platformă.
- Raportează frauda: Anunță imediat Poliția Română sau DNSC și informează-ți prietenii pentru a preveni răspândirea atacului.
Aceste măsuri de prevenire sunt esențiale pentru a proteja utilizatorii de atacurile cibernetice care devin din ce în ce mai sofisticate și frecvente, mai ales în perioadele de vârf ale cumpărăturilor online.
