Directoratul Național de Securitate Cibernetică (DNSC) a emis un avertisment oficial către utilizatorii din România cu privire la un nou val de mesaje frauduloase care circulă în mediul online. În acest scenariu, atacatorii cibernetici folosesc identitatea vizuală a platformei de streaming Netflix pentru a induce în eroare cetățenii și a obține datele financiare ale acestora. Campania de tip phishing este bine pusă la punct și vizează utilizatorii care dețin conturi pe această platformă, exploatând teama de a pierde accesul la serviciile de divertisment preferate.
Modul de operare al atacatorilor
Conform specialiștilor în securitate cibernetică, mecanismul de înșelăciune se bazează pe transmiterea unor mesaje care par să provină direct de la echipa de suport Netflix. Motivul invocat în aceste notificări este unul aparent banal, dar extrem de eficient: o problemă legată de plata abonamentului lunar. Atacatorii susțin că tranzacția a eșuat, punând astfel presiune pe utilizator pentru a remedia situația cât mai rapid.
Pentru a forța o decizie impulsivă, mesajele conțin amenințări explicite privind suspendarea iminentă a contului în cazul în care plata nu este efectuată în cel mai scurt timp posibil. Această tactică de creare a unui sentiment de urgență este menită să împiedice victima să verifice veridicitatea informațiilor primite. În momentul în care utilizatorul accesează link-ul inclus în mesaj, acesta este redirecționat către o pagină web creată special pentru a imita site-ul oficial al platformei de streaming, unde i se solicită introducerea datelor bancare sau a informațiilor de pe cardul de credit.
Recomandările experților DNSC
În contextul acestei campanii active, experții de la Directoratul Național de Securitate Cibernetică au formulat o serie de recomandări esențiale pentru a preveni căderea în capcana infractorilor:
- Nu accesați niciodată link-urile incluse în mesaje nesolicitate, indiferent cât de oficial pare expeditorul.
- Manifestați prudență maximă față de mesajele care vă îndeamnă să luați decizii sub presiunea timpului sau care invocă riscuri de suspendare a conturilor.
- Nu furnizați niciodată date bancare, coduri de securitate sau detalii complete ale cardului bancar prin intermediul SMS-urilor sau link-urilor primite în mesaje nesolicitate.
- Verificați întotdeauna adresa paginii web înainte de a introduce orice tip de date personale.
Ce trebuie să faceți dacă ați căzut victimă fraudei
Dacă ați fost deja păcălit și ați introdus datele cardului pe site-ul fals, este esențial să acționați imediat pentru a limita prejudiciul financiar. Primul pas este să contactați de urgență instituția bancară emitentă a cardului pentru a solicita blocarea acestuia și, implicit, a oricăror tranzacții neautorizate care ar putea fi inițiate de atacatori. De asemenea, este recomandat să raportați incidentul către DNSC prin completarea formularului disponibil pe pagina oficială https://pnrisc.dnsc.ro/ sau apelând numărul unic de urgență 1911.
Monitorizarea și prevenția pe termen lung
DNSC continuă să monitorizeze activitatea site-urilor frauduloase care apar în mediul online românesc. Informațiile despre aceste platforme periculoase sunt actualizate constant pe portalul de tip blacklist al instituției, disponibil la adresa https://blacklist.dnsc.ro/. Utilizatorii care au instalat extensia de browser furnizată de DNSC beneficiază de o protecție sporită, deoarece aceasta blochează automat accesul către site-urile identificate ca fiind periculoase în timpul navigării pe internet. Rămâne esențială vigilența fiecărui utilizator în fața tacticilor de inginerie socială care devin tot mai sofisticate pe măsură ce tehnologia avansează.
În perioada următoare, autoritățile vor continua să informeze publicul cu privire la noile tipologii de atacuri identificate, recomandând totodată utilizarea unor soluții de securitate actualizate și menținerea unei atitudini sceptice față de orice notificare neașteptată care solicită date financiare.
Adaugă la Agregator.ro
