Tentativă de fraudă în numele Netflix. Mesaje false despre suspendarea contului, pentru a fura datele bancare. Avertisment DNSC

O nouă tentativă de fraudă online, care folosește identitatea platformei Netflix, a fost semnalată în România. Utilizatorii primesc mesaje în care sunt anunțați că plata abonamentului a eșuat și că riscă suspendarea contului dacă nu achită urgent suma solicitată. În realitate, mesajele sunt trimise de infractori cibernetici care încearcă să obțină datele cardurilor bancare, avertizează Directoratul Național de Securitate Cibernetică (DNSC).

Noua metodă de înșelăciune se bazează pe transmiterea unor notificări false, care par să provină de la cunoscuta platformă de streaming Netflix.

Atacatorii invocă o problemă legată de plata abonamentului și încearcă să determine utilizatorii să reacționeze rapid, înainte de a verifica autenticitatea mesajului.

Specialiștii DNSC atrag atenția că linkurile incluse în aceste notificări conduc către pagini frauduloase, concepute pentru colectarea datelor bancare.

Noua fraudă Netflix. Mesajul care anunță suspendarea contului

Potrivit DNSC, utilizatorii vizați primesc un mesaj prin care sunt informați că plata abonamentului Netflix nu a putut fi procesată.

Publicitate

Pentru a crea presiune, atacatorii avertizează că accesul la serviciul de streaming va fi suspendat într-un interval scurt dacă problema nu este rezolvată.

Mesajul conține un link prin intermediul căruia utilizatorul este îndemnat să actualizeze informațiile de plată.

În realitate, acesta nu conduce către site-ul oficial Netflix, ci către o pagină falsă, controlată de atacatori.

Pe site-ul respectiv, victimei i se solicită introducerea datelor cardului bancar. Informațiile furnizate ajung astfel în posesia infractorilor cibernetici și pot fi folosite pentru tentative de tranzacții frauduloase.

Această metodă de atac este cunoscută sub denumirea de phishing și urmărește obținerea unor informații sensibile prin imitarea unei companii sau instituții de încredere.

Cum poți recunoaște mesajele false trimise în numele Netflix

Unul dintre principalele semnale de alarmă îl reprezintă solicitarea urgentă de actualizare a datelor bancare, sub amenințarea suspendării serviciului.

DNSC recomandă utilizatorilor să fie atenți în special la mesajele care încearcă să provoace o reacție impulsivă.

Un mesaj care anunță o plată eșuată nu este, în sine, dovada unei fraude. Riscul apare atunci când utilizatorul este direcționat către un site fals și i se cer informații confidențiale.

De aceea, verificarea trebuie făcută prin accesarea directă a platformei Netflix, nu prin intermediul linkului primit într-un mesaj nesolicitat.

Ce recomandă DNSC pentru protejarea datelor bancare

Directoratul Național de Securitate Cibernetică le recomandă utilizatorilor să respecte câteva reguli de securitate pentru a evita compromiterea datelor personale și financiare.

• nu accesați linkurile primite prin mesaje nesolicitate, chiar dacă acestea par să provină de la companii cunoscute
• introduceți manual în browser adresa site-ului pe care doriți să îl accesați
• fiți atenți la mesajele care solicită o decizie imediată, invocând suspendarea contului sau alte consecințe urgente
• nu furnizați date bancare sau informații despre card prin SMS ori pe site-uri accesate din mesaje suspecte
• dacă ați introdus deja datele cardului pe o pagină frauduloasă, contactați imediat banca pentru a solicita măsuri de protecție și pentru a încerca blocarea tranzacțiilor neautorizate.

Netflix confirmă, la rândul său, că nu solicită clienților transmiterea numerelor de card, a informațiilor bancare sau a parolelor prin e-mail ori SMS. Compania nu cere nici efectuarea plăților prin intermediul unor site-uri terțe.

Ce trebuie să faci dacă ai introdus datele cardului pe un site fals

Persoanele care au accesat linkul fraudulos și au furnizat informații bancare trebuie să contacteze imediat banca emitentă a cardului.

În funcție de situație, banca poate lua măsuri pentru protejarea contului și limitarea riscului unor tranzacții frauduloase.

Dacă au fost introduse și datele de autentificare în contul Netflix, compania recomandă schimbarea parolei cu una nouă și unică. Parolele trebuie actualizate și pe alte platforme unde au fost utilizate aceleași informații de conectare.

Utilizatorii pot transmite mesajele suspecte și către adresa phishing@netflix.com, pusă la dispoziție de companie pentru raportarea tentativelor de fraudă.

Unde pot fi raportate tentativele de fraudă online. Numărul DNSC

DNSC pune la dispoziția utilizatorilor mai multe instrumente pentru raportarea incidentelor de securitate cibernetică și verificarea site-urilor suspecte.

Tentativele de fraudă pot fi raportate prin intermediul platformei oficiale PNRISC – Raportare incidente DNSC sau telefonic, la numărul 1911.

De asemenea, utilizatorii pot consulta Blacklist DNSC, lista site-urilor frauduloase identificate în activitatea de monitorizare. DNSC precizează că aceasta este actualizată constant și că extensia de browser aferentă poate bloca automat accesarea paginilor incluse în listă, atunci când este activată.

Experiențele legate de fraude online pot fi transmise și prin platforma Siguranța Online – Uniți împotriva escrocheriilor.

Informațiile furnizate de utilizatori îi ajută pe specialiști să identifice metodele folosite de atacatori și să avertizeze publicul asupra noilor riscuri.

DNSC recomandă verificarea atentă a oricărui mesaj care solicită date bancare, în special atunci când acesta invocă urgența unei plăți sau amenință cu suspendarea unui serviciu.