Directoratul Național de Securitate Cibernetică (DNSC) a emis o avertizare cu privire la două campanii de phishing care își propun să păcălească utilizatorii prin metode ingenioase.
Primul atac: Utilizatorii care au adrese de email cu „office@” sunt vizați de un mesaj care pretinde că domeniul lor a expirat și că trebuie urgent reînnoit. Dacă utilizatorii fac click pe linkul „Plătește acum”, aceștia sunt redirecționați către un site compromis, unde li se cer informații sensibile, cum ar fi datele cardului, parola contului și un cod OTP, chiar dacă tranzacția nu este finalizată.
Al doilea atac: Cei care așteaptă colete sunt abordați printr-un mesaj fals din partea firmei de curierat Cargus, care menționează o taxă de livrare pentru un colet inexistent. Linkul inclus în mesaj duce la o pagină web falsă, care imită elemente vizuale legitime și afişează o mențiune înșelătoare „eupayment.eu”, având scopul de a fura datele cardului sub pretextul unei plăți minore.
Recomandări pentru utilizatori:
- Evitați accesarea linkurilor din emailuri sau SMS-uri suspecte.
- Verificați cu atenție adresa reală a expeditorului.
- Dacă aveți îndoieli, accesați direct site-ul oficial, nu din mesaj.
- Nu divulgați parole sau coduri OTP în răspunsuri la solicitări neclare.
Este important să raportăm conținutul suspect către DNSC la pnrisc.dnsc.ro. Rămâneți vigilenți pentru a vă proteja datele și a limita răspândirea tentativelor de fraudă.