Campanii de tip Scam care folosesc numele Poştei Române. Recomandările DNSC

Campanii de tip Scam care folosesc numele Poştei Române. Potrivit reprezentanților Directoratului Național de Securitate Cibernetică (DNSC), în această perioadă au fost analizate numeroase sesizări privind utilizarea identității Poștei Române în diverse campanii de tip Scam.

Atacatorii trimit un SMS care conține un link (short-url) prin care solicită victimelor completarea datelor necesare livrării unui colet.

Campanii de tip Scam care folosesc numele Poştei Române

Accesarea link-ului redirecționează victima către un site ce seamănă foarte mult cu cel oficial al Companiei Naționale Poșta Română S.A., pentru a genera încredere și a induce în eroare.

După accesarea link-ului, sunt solicitate completarea mai multor formulare:

• În primul formular, este afișat un mesaj fals privind starea coletului și necesitatea completării adresei pentru reexpediere.
• În al doilea formular, sunt solicitate datele personale și datele de livrare aferente coletului.
• În cel de-al treilea formular, sunt solicitate datele cardurilor bancare, inclusiv codul CVV/CVC, pentru plata unei sume mici. În realitate, cardul va fi debitat cu o sumă mai mare.

Dacă primiți astfel de mesaje, vă rugăm să nu le dați curs și să le raportați cât mai urgent la Direcția Generală Operațiuni Tehnice la adresa alerts@dnsc.ro sau la numărul de urgență 1911.

Măsuri de prevenție:

• Citiți cu atenție link-urile și conținutul mesajelor. Acestea pot conține erori de exprimare sau greșeli gramaticale.
• Nu accesați link-urile din mesaje/email-uri provenite de la persoane sau domenii necunoscute.
• Înainte de a introduce informații personale pe un website/aplicație, asigurați-vă că este un domeniu/aplicație legitimă.
• Dacă ați introdus deja date personale pe astfel de site-uri/aplicații, schimbați parolele imediat.
• Fiți precauți în privința solicitărilor de furnizare a informațiilor personale și financiare. Instituțiile și companiile nu vă vor solicita astfel de informații.
• Contactați imediat banca dacă ați răspuns unor astfel de solicitări și ați furnizat detalii bancare.

Reprezentanții DNSC recomandă parcurgerea ghidului cu privire la aceste tipuri de atac, AICI.