Nou val de fraude online: atacatorii se dau drept autorități și cer date personale

DNSC avertizează: atacatorii se prezintă ca instituții publice pentru a înșela utilizatorii

Un nou val de fraude online este în desfășurare în România, avertizează Directoratul Național de Securitate Cibernetică (DNSC). Atacatorii se dau drept autorități precum Poliția Română, ANAF sau Interpol și trimit mesaje menite să sperie victimele și să le determine să ofere date personale ori financiare sensibile.

Instituțiile statului, folosite abuziv în campanii de fraudă

Potrivit DNSC, infractorii cibernetici și-au perfecționat metodele și folosesc abuziv imaginea unor instituții publice sau autorități locale pentru a câștiga încrederea potențialelor victime. Printre organizațiile vizate se numără Interpol, Europol, Poliția Română, ANAF și chiar DNSC.

Scopul acestor atacuri este de a crea un sentiment de urgență și teamă, astfel încât persoana vizată să reacționeze înainte de a analiza mesajul. De exemplu, infractorii pot susține că destinatarul este acuzat de infracțiuni grave precum pedofilie, exhibiționism sau pornografie online și oferă un termen-limită de 48 de ore pentru răspuns.

După ce induc stres și panică, atacatorii solicită date personale, financiare sau de autentificare, fie direct prin răspuns la e-mail, fie prin linkuri sau atașamente periculoase.

Mesaje trimise prin e-mail, SMS sau rețele sociale

Specialiștii DNSC precizează că aceste campanii de fraude online se desfășoară prin mai multe canale – e-mail, SMS sau platforme sociale. Expeditorii pretind că reprezintă instituții de stat ori companii de încredere și trimit linkuri către site-uri false, unde utilizatorii sunt încurajați să introducă date bancare sau alte informații confidențiale.

Totodată, mesajele conțin elemente grafice și formulări care imită perfect comunicările oficiale, fapt ce le face dificil de identificat la prima vedere. În unele cazuri, atacatorii promit recompense financiare sau rezolvarea rapidă a unor probleme administrative, tocmai pentru a presa utilizatorii să reacționeze fără verificări suplimentare.

Recomandările DNSC: vigilență maximă și raportarea tentativelor

DNSC recomandă cetățenilor să manifeste vigilență sporită la primirea mesajelor nesolicitate, să verifice cu atenție adresele reale de e-mail ale expeditorilor și să evite accesarea linkurilor sau atașamentelor din surse necunoscute.

„Recomandăm o analiză atentă a contextului mesajului primit și verificarea adresei reale de e-mail a expeditorului. De multe ori, atacatorii folosesc aliasuri pentru a ascunde identitatea reală”, transmite DNSC.

Instituția mai precizează că este important ca aceste tentative de fraudă să fie raportate rapid, pentru a fi blocate cât mai repede. În cazul în care cineva a furnizat deja date personale sau financiare, trebuie să contacteze imediat banca pentru blocarea cardului și a tranzacțiilor neautorizate, apoi Poliția și DNSC, pentru a preveni răspândirea atacurilor și protejarea altor utilizatori.