DNSC a reînnoit avertismentul despre o fraudă activă prin SMS și WhatsApp, făcută în numele firmelor de curierat — iată cum funcționează și ce regulă simplă ține echipa în siguranță.
Directoratul Național de Securitate Cibernetică (DNSC) atrage din nou atenția asupra unei campanii de fraudă care folosește mesaje text și WhatsApp trimise în numele unor firme de curierat cunoscute. Potrivit datelor Bitdefender citate de DNSC, peste un milion de români au fost vizați de astfel de mesaje. Schema nu exploatează nicio vulnerabilitate tehnică — mizează exclusiv pe graba și pe încrederea destinatarului.
Mesajul este construit ca să pară firesc: anunță că un colet este blocat la depozit, că livrarea nu poate fi finalizată sau că mai trebuie achitată o mică taxă, și include un link. Linkul duce către o pagină falsă, copiată cu grijă după site-ul real al curierului, unde victimei i se cer datele personale și, mai ales, datele cardului bancar pentru „plata taxei". Odată introduse, aceste date ajung direct la atacatori.
Pentru o firmă, riscul nu este doar personal. Angajații primesc aceste mesaje pe telefoanele de serviciu, iar un singur om care introduce datele cardului pe pagina falsă poate deschide o breșă — cu atât mai mult dacă pe același telefon se află și e-mailul de lucru, aplicații ale firmei sau acces la conturi comune. O fraudă care pare un incident mărunt, personal, poate atinge astfel și datele companiei.
Apărarea este o regulă care se poate spune în câteva cuvinte și se poate ține minte ușor: nicio firmă de curierat nu cere plata unei taxe printr-un link primit în SMS sau WhatsApp. Dacă așteptați efectiv un colet și primiți un astfel de mesaj, nu apăsați linkul. Deschideți singuri aplicația curierului sau tastați adresa site-ului în browser și verificați statusul coletului acolo, pe canalul oficial.
Dacă un angajat a introdus deja datele cardului pe o astfel de pagină, banca trebuie sunată imediat pentru blocarea cardului, iar incidentul poate fi raportat la DNSC. Cinci minute în care îi explicați echipei această regulă valorează mult mai mult decât par: transformă o capcană bine făcută într-un mesaj pe care oricine îl recunoaște și îl șterge.
Surse:
- DNSC / Bitdefender (via Go4it) | https://www.go4it.ro/securitate-informatica/alerta-de-securitate-cibernetica-peste-un-milion-de-romani-vizati-de-mesaje-false-privind-livrarea-coletelor-19284420
- Newsweek România | https://newsweek.ro/actualitate/peste-un-milion-de-romani-prinsi-in-capcana-coletelor-escrocii-le-au-cerut-bani-prin-mesaje-false
Acest articol a fost generat cu asistență AI.