Atacatorii transmit SMS-uri frauduloase care pretind că provin de la platformele legitime și solicită utilizatorilor să își „confirme identitatea”, să „activeze contul”, să „deblocheze accesul” sau să finalizeze o presupusă verificare pentru a continua utilizarea serviciilor.
Un exemplu recent conține mesajul:„Este necesară confirmarea identității. Pentru a continua să utilizați serviciile cu plată, este necesar să vă confirmați identitatea. Finalizați procesul de verificare în termen de 12 ore pentru a evita restricțiile de acces la cont.”
În multe cazuri, paginile accesate prin astfel de linkuri reproduc aproape identic interfața OLX sau Autovit și pot solicita datele cardului bancar, coduri de autentificare primite prin SMS, date personale și informații de conectare sau confirmarea unor tranzacții inexistente.
Atacatorii utilizează frecvent tactici de inginerie socială, precum:* impunerea unor termene limită („12 ore pentru verificare”);
* amenințarea cu blocarea contului;
* utilizarea unui limbaj formal pentru a crea impresia unei comunicări oficiale;
* trimiterea mesajelor la scurt timp după publicarea unui anunț.
Recomandări de securitate:
Nu accesați linkuri primite prin SMS, WhatsApp sau alte aplicații de mesagerie pentru confirmarea identității ori efectuarea plăților. OLX și Autovit nu solicită introducerea datelor cardului pentru a primi bani de la un cumpărător. Nu comunicați nimănui codurile de autentificare primite prin SMS (OTP). Accesați platformele exclusiv prin aplicațiile oficiale sau introducând manual adresa în browser. Dacă primiți un mesaj care invocă blocarea contului sau solicită o verificare urgentă, verificați informația direct în contul dumneavoastră și nu prin linkul transmis.
Verifică dacă un domeniu este fraudulos utilizând DNSC Blacklist Protection: https://pnrisc.dnsc.ro/blacklist/
Cum funcționează extensia? https://www.youtube.com/watch?v=r8K-W9TuMyk
Fiți vigilenți! Presiunea timpului, amenințările privind suspendarea contului și solicitarea introducerii datelor bancare reprezintă indicatori frecvenți ai unei tentative de fraudă online.
