Directoratul Național de Securitate Cibernetică a emis o avertizare cu privire la creșterea tentativelor de fraudă online care implică platformele de vânzări OLX România și Autovit.ro. Criminalii cibernetici folosesc mesaje SMS înșelătoare pentru a manipula utilizatorii, cu scopul de a obține detalii bancare și informații personale.
Modul de operare al acestora include trimiterea de SMS-uri care se prezintă ca fiind notificări oficiale. Aceste mesaje îi îndeamnă pe utilizatori să își „confirme identitatea”, să „activeze contul” sau să „deblocheze accesul” la servicii, amenințând cu restricționarea accesului în termen de 12 ore. Astfel, infractorii creează o stare de urgență, determinând victimele să acceseze linkuri malițioase.
Un exemplu recent de mesaj fraudulos afirmă: „Este necesară confirmarea identității. Pentru a continua să utilizați serviciile cu plată, este necesar să vă confirmați identitatea. Finalizați procesul de verificare în termen de 12 ore pentru a evita restricțiile de acces la cont.”
Pagini web accesate prin aceste linkuri imităm adesea interfața OLX sau Autovit, solicitând datele bancare, coduri de autentificare primite prin SMS, informații personale și detalii de conectare.
Printre tacticile utilizate de atacatori se numără: impunerea unor termene limită, amenințarea cu blocarea contului și utilizarea unui limbaj formal care dă impresia unei comunicări oficiale. De asemenea, mesajele sunt adesea trimise imediat după publicarea unui anunț.
Recomandări de securitate: Nu accesați linkuri din SMS-uri sau aplicații de mesagerie pentru a confirma identitatea sau a efectua plăți. OLX și Autovit nu cer introducerea datelor cardului pentru a primi bani de la cumpărători. Nu comunicați codurile de autentificare primite prin SMS (OTP) și accesați platformele doar prin aplicațiile oficiale sau introducând adresa în browser. Verificați direct în cont informațiile, nu prin linkurile primite.
Pentru a verifica dacă un domeniu este fraudulos, utilizați DNSC Blacklist Protection. Rămâneți vigilenți! Presiunea timpului, amenințările cu suspendarea contului și solicitarea introducerii detaliilor bancare sunt semne clare ale unei tentative de fraudă online.
