Circulă o campanie de phishing prin e-mail în numele Exim Banca Românească: mesajul cere confirmarea contului sub amenințarea suspendării cardului, iar DNSC a emis o alertă.
E-mailul poartă numele și identitatea vizuală a băncii și anunță o presupusă „problemă cu contul" care trebuie rezolvată urgent. Utilizatorul este împins, cu un termen foarte scurt, către un link care duce la o pagină controlată de atacatori, unde i se cer datele cardului sau credențialele de autentificare din aplicația bancară. Adresa reală a expeditorului nu are însă nicio legătură cu domeniul oficial al băncii — acesta este semnul care demască frauda.
Pentru o firmă mică, pericolul nu este abstract. Persoana care se ocupă de plăți, de facturi și de relația cu banca primește astfel de mesaje direct pe adresa de serviciu. Un e-mail „de la bancă" pare legitim, mai ales când sună alarmant, iar sub presiunea timpului un singur click și o parolă introdusă pe pagina falsă pot deschide accesul la contul firmei.
Tiparul se repetă la fiecare campanie de acest tip, indiferent de banca imitată: identitate copiată, urgență artificială și un link către o pagină străină. De aceea regula de apărare nu depinde de banca din alertă, ci se aplică oricărui mesaj de acest fel.
Ce ai de făcut:
- Nicio bancă nu-ți cere să-ți „confirmi contul" printr-un link din e-mail, sub presiunea timpului. Tratează orice astfel de mesaj ca fiind fals.
- Verifică singur: deschide aplicația băncii sau tastează manual adresa în browser, nu folosi linkul din e-mail. La orice dubiu, sună la numărul de pe spatele cardului.
- Instruiește oamenii din firmă care se ocupă de bani: adresa expeditorului care nu aparține băncii și termenul-fulger sunt semnele care demască frauda.
- Nu introduce niciodată date de card sau parole în urma unui e-mail neașteptat.
- Raportează mesajul la DNSC (1911 sau formularul de la pnrisc.dnsc.ro) și șterge-l.
Dacă cineva a apucat deja să introducă datele cardului pe o astfel de pagină, sună imediat banca pentru blocarea cardului și schimbă parola contului bancar de pe un alt dispozitiv.
Surse:
Acest articol a fost generat cu asistență AI.