Avertizare DNSC: Tentative de fraudă prin folosirea identității unor bănci. Cum operează infractorii

Avertizare DNSC: Directoratul Național de Securitate Cibernetică (DNSC) avertizează privind o campanie de fraudă prin folosirea identității unor bănci.

”Odată cu începerea anului, atacatorii din mediul online profită de anumite acțiuni pe care mulți le desfășurăm, precum actualizarea informațiilor bancare. Trimit SMS-uri pretinzând că sunt de la astfel de entități pentru a ne întinde capcane”, atenționează DNSC.

SMishing-ul este o formă de fraudă similară cu phishing-ul, dar realizată prin intermediul mesajelor text (SMS), combinând termenii „SMS” și „phishing”.

Avertizare DNSC. Cum funcționează frauda

Atacatorii trimit mesaje text care par să provină de la o sursă de încredere, cum ar fi banca. Mesajul conține un link care, odată accesat, direcționează victima către un site web fals, al cărui scop este furtul de date cu caracter sensibil ale victimei, dar și potențiale prejudicii financiare în anumite cazuri.

Cum să vă protejați:

• Gândiți logic, citiți cu atenție când primiți un mesaj și nu acționați în grabă
• NU faceți clic pe linkuri din mesaje text de la surse necunoscute. Nu apelați numere de telefon primite și nu răspundeți la astfel de mesaje suspecte
• Nu furnizați niciodată informații sensibile prin SMS
• Fiți atenți la mesajele text care vă solicită să acționați imediat sau să efectuați plăți în regim de urgență
• Ce să faceți dacă credeți că ați fost victima unui atac de smishing:
• Contactați imediat banca dumneavoastră, în cazul în care ați furnizat date de card sau de autentificare la contul dvs., sau dacă ați efectuat o plată către atacatori
• Notificați entitatea a cărei identități este folosită pentru a ajuta la soluționarea cât mai rapidă a confuziei generate de fraudă
• Raportați incidentul către DNSC (prin platforma PNRISC sau la telefon 1911) și către Poliția Română (petiții@politiaromana.ro) în cazul în care ați suferit pagube financiare